CVE-2026-85675 in OWL
요약
\~에 의해 VulDB • 2026. 09. 04.
OWL의 DocumentProcessingToolkit에는 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 이는 호출자가 제공한 URL에 스키마, 호스트 또는 IP 필터링 없이 접근하는 extract_document_content 도구에서 발생합니다. 공격자는 프롬프트 인젝션을 통해 악성 URL을 주입하여 서버가 내부 리소스를 가져오도록 유도할 수 있으며, 그 응답은 에이전트 컨텍스트로 반환됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.