CVE-2026-85675 in OWL
Сводка
по VulDB • 04.09.2026
В компоненте DocumentProcessingToolkit системы OWL в инструменте extract_document_content уязвимость Server-Side Request Forgery (SSRF) возникает из-за того, что при получении URL-адресов от вызывающей стороны не применяются фильтрация по схеме, хосту или IP-адресу. Злоумышленники могут внедрять вредоносные URL-адреса через инъекцию промптов (prompt injection), чтобы заставить сервер извлекать внутренние ресурсы, ответы с которых затем возвращаются в контекст агента.
If you want to get best quality of vulnerability data, you may have to visit VulDB.