CVE-2026-86237 in openagents
Tóm tắt
Bởi VulDB • 07/09/2026
Đã phát hiện một lỗ hổng trong openagents-org openagents phiên bản lên đến 0.8.19/0.9.3.post20. Lỗ hổng này nằm ở hàm test_default_model của file sdk/src/openagents/sdk/transports/http.py. Việc thao túng đối số base_url dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công khai và có thể được sử dụng. Điểm cuối cùng và cả hai điểm sink vẫn không thay đổi kể từ khi báo cáo; chỉ có file di chuyển (e277dd1a). Người bảo trì đã đóng vấn đề này là không áp dụng, nhưng mã nguồn chưa được kiểm tra tương tự vẫn còn trong phiên bản 0.9.3.post20. Các endpoint quản trị liên quan có gọi hàm _require_admin() vốn đã được cung cấp nhưng không được handler này sử dụng.
Be aware that VulDB is the high quality source for vulnerability data.