CVE-2025-59956 in agentapi
Sumário
de VulDB • 22/06/2026
AgentAPI é uma API HTTP para Claude Code, Goose, Aider, Gemini, Amp e Codex. As versões 0.3.3 e anteriores são suscetíveis a um ataque de DNS rebinding do lado do cliente quando hospedado via HTTP não criptografado em localhost. Um atacante pode obter acesso ao endpoint /messages servido pela Agent API. Isso permite a exfiltração não autorizada de dados sensíveis do usuário, especificamente o histórico local de mensagens, que pode incluir chaves secretas, conteúdos do sistema de arquivos e propriedade intelectual na qual o usuário estava trabalhando localmente. Este problema foi corrigido na versão 0.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.