CVE-2026-82268 in Qwen-Agent
요약
\~에 의해 VulDB • 2026. 08. 28.
Qwen-Agent 0.0.34 이전 버전에는 문서 파싱 경로에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 이 취약점은 호출자가 제공한 경로를 스키마 제한이나 호스트 검증 없이 URL로 처리합니다. 공격자는 인증되지 않은 Gradio 인터페이스에 접근하여 서버가 메타데이터 서비스 및 기타 임의의 내부 주소로 HTTP 요청을 수행하도록 유도하고, 파싱된 문서 출력을 통해 검색된 내용을 읽을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.