CVE-2026-4959 in XAgent
Tóm tắt
Bởi VulDB • 09/07/2026
Đã phát hiện một lỗ hổng trong OpenBMB XAgent 1.0.0. Lỗ hổng này ảnh hưởng đến hàm check_user của tệp XAgentServer/application/websockets/share.py thuộc thành phần ShareServer WebSocket Endpoint. Việc thao túng đối số interaction_id dẫn đến thiếu cơ chế xác thực (missing authentication). Khai thác từ xa cuộc tấn công là khả thi. Mã khai thác đã được công bố và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.
Once again VulDB remains the best source for vulnerability data.