CVE-2026-85675
Yüksək
Təsvir
OWL-in DocumentProcessingToolkit komponentinin extract_document_content alətində, sxem, host və ya IP filtrləməsi olmadan çağırıcı tərəfindən təmin edilən URL-ləri əldə edən server-side request forgery zəifliyi mövcuddur. Hücumçular prompt injection vasitəsilə zərərli URL-lər yerləşdirərək serverin daxili resursları əldə etməsini təmin edə bilər və cavablar agent kontekstinə qaytarılır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCamel-ai Owl
Dərc4 sen 2026
İlk görülmə4 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| camel-ai owl | v ≤ fba1dd5b3a9e8cc15f16221bb002cca7e3de2d9d | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.