CVE-2026-123786 Falsificación de petición del lado del servidor en Agenta vía URL de revisión de flujos de trabajo
Agenta anterior a 0.122.5 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que permite a miembros del espacio de trabajo con permisos de edición de flujos redirigir invocaciones estableciendo URLs de revisión arbitrarias. El atacante puede capturar el token Authorization de resolución de secretos adjunto para leer secretos de proveedores desde la API de vault, o alcanzar direcciones internas y de metadatos de la nube.
CVSS 3.1
- CVSS 4.08.4 · alta
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 12
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Agenta-AI agenta
hasta antes de 0.122.5
Qué hacer
- Verificá si usás agenta y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadBaja
- DisponibilidadNinguna
CVSS 4.0 · 8.4 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Baja
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Agenta before 0.122.5 contains a server-side request forgery vulnerability that allows workspace members with workflow edit rights to redirect workflow invocations by setting arbitrary revision URLs. Attackers can capture the attached secret-resolve Authorization token to read provider secrets from the vault API, or reach internal and cloud metadata addresses.
Referencias (7)
- github.com/Agenta-AI/agenta/security/advisories/GHSA-pr74-8wxx-gj2h
- github.com/Agenta-AI/agenta/security/advisories/GHSA-wx6j-82pp-wx76
- github.com/Agenta-AI/agenta/pull/7530
- github.com/Agenta-AI/agenta/commit/95fedd72a8b2bab810f80907f58c09f8bb579d94
- github.com/Agenta-AI/agenta/releases/tag/v0.122.5
- github.com/Agenta-AI/agenta/blob/v0.122.4/api/oss/src/core/workflows/service.py#L785-L805
- www.vulncheck.com/advisories/agenta-before-0.122.5-ssrf-via-workflow-revision-url-leaks-s…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.