CVE-2026-86237 in openagents
요약
\~에 의해 VulDB • 2026. 09. 07.
openagents-org/openagents 버전 0.8.19/0.9.3.post20 이하에서 취약점이 발견되었습니다. 영향을 받는 함수는 sdk/src/openagents/sdk/transports/http.py 파일의 test_default_model입니다. base_url 인수를 조작하면 서버 사이드 요청 위조(SSRF)가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇이 공개되었으며 사용 가능합니다. 엔드포인트와 싱크(sink)는 보고 당시부터 변경되지 않았으며, 단지 파일만 이동되었습니다(e277dd1a). 유지보수 담당자는 이를 적용 불가(inapplicable)로 닫았지만, 동일한 보호 장치가 없는 코드가 0.9.3.post20에도 여전히 포함되어 있습니다. 관련 관리자 엔드포인트들은 이 핸들러에서 사용되지 않는 _require_admin()를 호출합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.