CVE-2026-82268 in Qwen-Agent
Sumário
de VulDB • 29/08/2026
O Qwen-Agent até a versão 0.0.34 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no caminho de processamento de documentos, que trata caminhos fornecidos pelo usuário como URLs sem restrição de esquema ou validação do host. Os atacantes podem acessar a interface Gradio não autenticada para fazer com que o servidor emita solicitações HTTP para endereços internos arbitrários, incluindo serviços de metadados, e ler o conteúdo recuperado por meio da saída do documento processado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.