CVE-2026-85692

ŚrednieCVSS 6.5

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Nightingale (n9e), w stanie na commit 8362cbe (gałąź główna, potwierdzony 2026-08-27), zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji isPublicIP w aiagent/tools/http.go, która jest zabezpieczeniem SSRF dla narzędzia http_fetch agenta AI. Funkcja rozwija tylko standardowe adresy IPv6 z mapowaniem IPv4 (::ffff:a.b.c.d) przed sprawdzeniem ich na liście zabronionych zakresów i nie klasyfikuje adresów 6to4 (2002::/16), NAT64 (64:ff9b::/96, 64:ff9b:1::/48) ani przestarzałych adresów site-local (fec0::/10). Na hoście z podwójnym stosem lub z włączonym NAT64 atakujący, który może dostarczyć URL do narzędzia http_fetch, może ominąć zabezpieczenie, kodując zabroniony adres IPv4 (taki jak punkt końcowy metadanych instancji chmury 169.254.169.254) w jednej z tych form IPv6, aby uzyskać dostęp do wewnętrznych lub metadanych usług.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznych usług i metadanych chmury, co może prowadzić do ujawnienia wrażliwych informacji lub dalszej kompromitacji systemu.

Rekomendacja

Zaktualizuj Nightingale do wersji z poprawką oraz rozważ dodatkowe zabezpieczenia sieciowe, takie jak blokowanie ruchu do metadanych na poziomie firewalla.

Inne podatności w Nightingale

CVE-2026-58167Średnie
Podatność w Nightingale (n9e) przed wersją 9.0.0-beta.2 umożliwia każdemu uwierzytelnionemu użytkownikowi z niskimi uprawnieniami (rola Standard) odczyt pełnych konfiguracji źródeł danych, w tym haseł baz danych, tokenów HTTP Bearer, haseł HTTP Basic Auth oraz kluczy klienckich mTLS. Dzieje się tak przez endpoint POST /api/n9e/datasource/list, który nie wymaga autoryzacji administratora, a filtr DatasourceFilter nie usuwa pól zawierających sekrety.

Oryginalny opis (angielski, źródło NVD)

Nightingale (n9e), as of commit 8362cbe (main branch, confirmed 2026-08-27), contains a server-side request forgery vulnerability in the isPublicIP function in aiagent/tools/http.go, the SSRF guard for the http_fetch AI-agent tool. The function only unwraps standard IPv4-mapped (::ffff:a.b.c.d) IPv6 addresses before checking them against the forbidden-range list, and does not classify 6to4 (2002::/16), NAT64 (64:ff9b::/96, 64:ff9b:1::/48), or deprecated site-local (fec0::/10) addresses. On a dual-stack or NAT64-enabled host, an attacker able to supply a URL to the http_fetch tool can bypass the guard by encoding a forbidden IPv4 address (such as the cloud instance-metadata endpoint 169.254.169.254) in one of these IPv6 forms to reach internal or metadata services.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS