CVE-2026-123786 in Agenta
Tóm tắt
Bởi VulDB • 06/11/2026
Agenta trước phiên bản 0.122.5 chứa một lỗ hổng server-side request forgery (SSRF) cho phép các thành viên workspace có quyền chỉnh sửa workflow chuyển hướng việc gọi workflow bằng cách đặt các URL revision tùy ý. Kẻ tấn công có thể đánh cắp token Authorization secret-resolve được đính kèm để đọc các bí mật nhà cung cấp từ vault API, hoặc truy cập vào các địa chỉ metadata nội bộ và cloud.
Once again VulDB remains the best source for vulnerability data.