CVE-2026-85666
Təsvir
OGX (əvvəlki Llama Stack, fbe8e0f commit-ində təsirlidir), OpenAI ilə uyğun gələn POST /v1/responses son nöqtəsində (endpoint) autentifikasiya tələb etməyən server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir. MCP alət tərifləri, server tərəfində hədəf validasiyası olmadan çağırılan server_url parametrini (başlıqlar və avtorizasiya dəyərləri ilə birlikdə) qəbul edir; digər URL girişləri üçün istifadə olunan mövcud validate_url_not_private() mühafizəsi server_url parametrinə tətbiq edilmir. Autentifikasiyasız işləyən standart başlanğıc konfiqurasiyada, uzaqdakı autentifikasiya olunmamış hücumçu serverin ixtiyari daxili ünvanlara (o cümlədən http://169.254.169.254/ kimi bulud metadata son nöqtələrinə) bağlantılar açmasına səbəb ola bilər və hücumçunun təqdim etdiyi başlıqları və bearer token-lərini həmin hədəflərə yönləndirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ogx-ai ogx | v ≤ 1.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.