cve.now·· 2 小时前推荐指数22
Agenta 0.122.5 之前版本存在 SSRF 漏洞（CVE-2026-123786），可通过工作流修订 URL 泄露密钥令牌
CVE-2026-123786: Agenta before 0.122.5 SSRF via Workflow Revision URL Leaks Secret Token
AI 导读
Agenta 0.122.5 之前版本存在服务端请求伪造漏洞 CVE-2026-123786，CVSS 评分 8.4，拥有工作流编辑权限的工作区成员可通过设置任意修订 URL 重定向工作流调用。
来源：cve.now · cve.now