Agenta 0.122.5 前版本曝 SSRF 漏洞
热点事件持续更新
Agenta 0.122.5 前版本曝 SSRF 漏洞
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
安全信息平台 cve.now 披露，Agenta 0.122.5 之前版本存在服务端请求伪造漏洞 CVE-2026-123786，CVSS 评分 8.4。据其描述，拥有工作流编辑权限的工作区成员可通过设置任意修订 URL 重定向工作流调用，从而泄露密钥令牌。 该平台给出的处置方式是升级至 0.122.5 修复版本，受影响范围为 0.122.5 之前的 Agenta 版本。
AI 根据报道生成 · 56 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- cve.nowAgenta 0.122.5 之前版本存在 SSRF 漏洞（CVE-2026-123786），可通过工作流修订 URL 泄露密钥令牌
Agenta 0.122.5 之前版本存在服务端请求伪造漏洞 CVE-2026-123786，CVSS 评分 8.4，拥有工作流编辑权限的工作区成员可通过设置任意修订 URL 重定向工作流调用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。