CVE-2026-86237
Açıklama
openagents-org openagents'ın 0.8.19 ve 0.9.3.post20 sürümlerine kadar olan versiyonlarında bir güvenlik açığı bulundu. sdk/src/openagents/sdk/transports/http.py dosyasındaki test_default_model fonksiyonu etkilenmektedir. base_url argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bildirimden bu yana uç nokta ve her iki sink de değişmemiştir; yalnızca dosya taşınmıştır (e277dd1a). Bakımcı, durumu uygulanamaz olarak kapatmış olsa da aynı korumasız kod hala 0.9.3.post20 sürümünde yer almaktadır. Benzer yönetici uç noktaları, bu işleyici tarafından kullanılmasa da gönderilen _require_admin() fonksiyonunu çağırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openagents-org openagents | 0.8.0, 0.8.1, 0.8.2, 0.8.3, 0.8.4, 0.8.5, 0.8.6, 0.8.7, 0.8.8, 0.8.9, 0.8.10, 0.8.11, 0.8.12, 0.8.13, 0.8.14, 0.8.15, 0.8.16, 0.8.17, 0.8.18, 0.8.19, 0.9.3.post20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.