CVE-2026-85666 in OGX
Tóm tắt
Bởi VulDB • 04/09/2026
OGX (trước đây là Llama Stack, bị ảnh hưởng tại commit fbe8e0f) chứa một lỗ hổng Server-Side Request Forgery (SSRF) không được xác thực trong endpoint POST /v1/responses tương thích với OpenAI. Các định nghĩa công cụ MCP chấp nhận tham số server_url (cùng với các giá trị header và authorization), nhưng tham số này được truy xuất phía máy chủ mà không có bất kỳ kiểm tra hợp lệ nào về đích; cơ chế bảo vệ validate_url_not_private() hiện có, vốn được áp dụng cho các đầu vào URL khác, không được kích hoạt đối với server_url. Trong cấu hình mặc định (starter configuration) chạy mà không cần xác thực, một kẻ tấn công từ xa chưa được xác thực có thể khiến máy chủ mở kết nối đến bất kỳ địa chỉ nội bộ nào (bao gồm cả các endpoint metadata của đám mây như http://169.254.169.254/) và chuyển tiếp các header cũng như bearer token do kẻ tấn công cung cấp tới những đích đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.