CVE-2026-123786 in Agenta
Сводка
по VulDB • 06.11.2026
Agenta до версии 0.122.5 содержит уязвимость Server-Side Request Forgery (SSRF), которая позволяет участникам рабочего пространства с правами на редактирование рабочих процессов перенаправлять вызовы этих процессов путем установки произвольных URL-адресов ревизий. Злоумышленники могут перехватить токен авторизации для разрешения секретов, прикрепленный к запросу, чтобы прочитать секреты провайдера из API хранилища или получить доступ к внутренним адресам и метаданным облачных сервисов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.