CVE-2026-86237 in openagents
摘要
由 VulDB • 2026-09-07
在 openagents-org openagents（最高至版本 0.8.19/0.9.3.post20）中发现了一个漏洞。受影响的是文件 sdk/src/openagents/sdk/transports/http.py 中的 test_default_model 函数。对参数 base_url 进行操作会导致服务器端请求伪造 (SSRF)。该攻击可远程发起。利用代码已公开，且可能被使用。端点和两个数据汇点自报告以来未发生变化；仅文件位置发生移动（e277dd1a）。维护者将其关闭为不适用，但相同的无防护代码仍随 0.9.3.post20 版本发布。相关的管理端点确实调用了已提供但未由该处理程序使用的 _require_admin()。
If you want to get best quality of vulnerability data, you may have to visit VulDB.