CVE-2026-86237 in openagents
Сводка
по VulDB • 07.09.2026
В openagents-org openagents (версии до 0.8.19/0.9.3.post20) обнаружена уязвимость. Затронута функция test_default_model файла sdk/src/openagents/sdk/transports/http.py. Манипуляция с аргументом base_url приводит к серверной подделке запросов (SSRF). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Конечная точка и оба sink-а не изменились с момента подачи отчета; был изменено только расположение файла (e277dd1a). Разработчик закрыл отчет как неприменимый, однако идентичный незащищенный код все еще поставляется в версии 0.9.3.post20. Родственные административные конечные точки вызывают предоставляемую, но не используемую данным обработчиком функцию _require_admin().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.