CVE-2026-82268

WysokieCVSS 7.5

Opublikowano: 28/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Qwen-Agent do wersji 0.0.34 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w ścieżce parsowania dokumentów, która traktuje ścieżki dostarczone przez wywołującego jako adresy URL bez ograniczeń schematu ani walidacji hosta. Atakujący mogą uzyskać dostęp do nieuwierzytelnionego interfejsu Gradio, aby zmusić serwer do wysyłania żądań HTTP na dowolne adresy wewnętrzne, w tym usługi metadanych, i odczytać pobraną treść przez wyjście przetworzonego dokumentu.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do wewnętrznych usług i metadanych, co może prowadzić do wycieku wrażliwych informacji i naruszenia bezpieczeństwa infrastruktury.

Rekomendacja

Zaleca się aktualizację Qwen-Agent do najnowszej wersji z poprawką oraz wdrożenie walidacji adresów URL i ograniczeń schematu w parsowaniu dokumentów, aby zapobiec SSRF.

Inne podatności w Qwen-Agent

CVE-2026-82275Wysokie
Qwen-Agent do wersji 0.0.34 zawiera podatność na traversal ścieżek w parserze dokumentów, który nie ogranicza dostępu do plików w zamierzonych katalogach. Atakujący mogą podawać bezwzględne ścieżki plików do nieuwierzytelnionego interfejsu Gradio, aby czytać dowolne pliki dostępne dla procesu serwera.

Oryginalny opis (angielski, źródło NVD)

Qwen-Agent through 0.0.34 contains a server-side request forgery vulnerability in the document parsing path that treats caller-supplied paths as URLs without scheme restriction or host validation. Attackers can reach the unauthenticated Gradio interface to make the server issue HTTP requests to arbitrary internal addresses including metadata services and read retrieved content through parsed document output.