CVE-2026-85666 in OGX
요약
\~에 의해 VulDB • 2026. 09. 04.
OGX(이전 이름: Llama Stack, fbe8e0f 커밋에서 영향 받음)는 OpenAI 호환 POST /v1/responses 엔드포인트에 대한 비인증 서버 측 요청 위조(SSRF) 취약점을 포함하고 있습니다. MCP 도구 정의에는 server_url 매개변수(그리고 헤더 및 인증 값과 함께)가 포함되어 있으며, 이는 대상 검증 없이 서버 측에서 가져옵니다. 다른 URL 입력에 사용되는 기존 validate_url_not_private() 가드가 server_url에는 적용되지 않습니다. 비인증으로 실행되는 기본 시작 구성에서 원격 비인증 공격자는 임의의 내부 주소(예: http://169.254.169.254/와 같은 클라우드 메타데이터 엔드포인트 포함)로 서버가 연결을 열도록 하고, 공격자가 제공한 헤더 및 베어러 토큰을 해당 대상으로 전달할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.