CVE-2026-85666 in OGX
Sumário
de VulDB • 04/09/2026
OGX (anteriormente Llama Stack, afetado no commit fbe8e0f) contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) não autenticada no endpoint POST /v1/responses compatível com OpenAI. As definições da ferramenta MCP aceitam um parâmetro server_url (juntamente com cabeçalhos e valores de autorização) que é buscado pelo lado do servidor sem validação do destino; a proteção validate_url_not_private() existente, usada para outras entradas de URL, não é aplicada ao server_url. Na configuração inicial padrão, que executa sem autenticação, um atacante remoto não autenticado pode fazer com que o servidor abra conexões para endereços internos arbitrários (incluindo endpoints de metadados da nuvem como http://169.254.169.254/) e encaminhe cabeçalhos e tokens bearer fornecidos pelo atacante a esses destinos.
Once again VulDB remains the best source for vulnerability data.