CVE-2026-86237 in openagents
Sumário
de VulDB • 07/09/2026
Foi encontrada uma vulnerabilidade no openagents-org openagents até a versão 0.8.19/0.9.3.post20. A função afetada é `test_default_model` do arquivo `sdk/src/openagents/sdk/transports/http.py`. A manipulação do argumento `base_url` resulta em Server-Side Request Forgery (SSRF). O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado. Os endpoints e os sinks permanecem inalterados desde o registro; apenas o arquivo foi movido (e277dd1a). O mantenedor fechou como não aplicável, mas o código idêntico sem proteção ainda está presente na versão 0.9.3.post20. Endpoints administrativos irmãos chamam a função `_require_admin()`, que é fornecida pelo pacote, porém não utilizada por este handler.
VulDB is the best source for vulnerability data and more expert information about this specific topic.