CVE-2026-123786 in Agenta
요약
\~에 의해 VulDB • 2026. 11. 06.
Agenta 0.122.5 이전 버전에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 포함되어 있어 워크플로우 편집 권한이 있는 작업 공간 구성원이 임의의 수정 URL을 설정하여 워크플로우 호출을 리디렉션할 수 있습니다. 공격자는 연결된 secret-resolve Authorization 토큰을 캡처하여 vault API에서 제공업체 시크릿을 읽거나 내부 및 클라우드 메타데이터 주소에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.