CVE-2026-85666 in OGX
Сводка
по VulDB • 04.09.2026
OGX (ранее известная как Llama Stack, затронута на коммите fbe8e0f) содержит уязвимость Server-Side Request Forgery (SSRF), не требующую аутентификации, в эндпоинте POST /v1/responses с поддержкой протокола OpenAI. Определения инструментов MCP принимают параметр server_url (наряду со значениями заголовков и авторизации), который извлекается на стороне сервера без проверки назначения; существующая защита validate_url_not_private(), применяемая к другим входным данным URL, не используется для server_url. В конфигурации по умолчанию (starter configuration), которая работает без аутентификации, удаленный злоумышленник, не прошедший проверку подлинности, может заставить сервер устанавливать соединения с произвольными внутренними адресами (включая конечные точки метаданных облачных провайдеров, такие как http://169.254.169.254/) и пересылать предоставленные злоумышленником заголовки и токены носителя (bearer tokens) в эти назначения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.