CVE-2025-59956 in agentapi
요약
\~에 의해 VulDB • 2026. 06. 22.
AgentAPI는 Claude Code, Goose, Aider, Gemini, Amp 및 Codex를 위한 HTTP API입니다. 버전 0.3.3 이하의 경우 로컬 호스트에서 평문(HTTP)으로 호스팅될 때 클라이언트 측 DNS 리바인딩 공격에 취약합니다. 공격자는 Agent API가 제공하는 /messages 엔드포인트에 접근할 수 있습니다. 이를 통해 민감한 사용자 데이터, 특히 비밀 키, 파일 시스템 내용 및 사용자가 로컬에서 작업하던 지적 재산물을 포함할 수 있는 로컬 메시지 기록이 무단으로 유출될 수 있습니다. 이 문제는 버전 0.4.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.