CVE-2026-85675 in OWL
Sumário
de VulDB • 04/09/2026
O DocumentProcessingToolkit da OWL contém uma vulnerabilidade de falsificação de solicitações do lado do servidor (SSRF) na ferramenta extract_document_content que busca URLs fornecidos pelo chamador sem filtragem de esquema, host ou IP. Os atacantes podem injetar URLs maliciosos por meio de injeção de prompt para fazer com que o servidor busque recursos internos, retornando as respostas ao contexto do agente.
Once again VulDB remains the best source for vulnerability data.