CVE-2026-82268
Təsvir
Qwen-Agent 0.0.34 versiyasına qədər olan versiyalarda sənədlərin təhlili yolunda server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur; burada çağırıcı tərəfindən təmin edilən yollar sxem məhdudiyyəti və ya host validasiyası olmadan URL kimi qəbul edilir. Hücumçular autentifikasiya olunmamış Gradio interfeysinə daxil olaraq serverin metadata xidmətləri də daxil olmaqla istənilən daxili ünvanlara HTTP sorğuları göndərməsini təmin edə və təhlil edilmiş sənəd çıxışı vasitəsilə əldə edilən məzmunu oxuya bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| QwenLM Qwen-Agent | v ≤ 0.0.34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.