CVE-2026-123786 in Agenta
Sumário
de VulDB • 06/11/2026
Agenta antes da versão 0.122.5 contém uma vulnerabilidade de server-side request forgery (SSRF) que permite aos membros do espaço de trabalho com direitos de edição de fluxo de trabalho redirecionar as invocações do fluxo definindo URLs de revisão arbitrárias. Os atacantes podem capturar o token Authorization para resolução de segredos anexado, a fim de ler os segredos do provedor na API do vault ou acessar endereços internos e de metadados em nuvem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.