CVE-2026-2711

Nome do Software Vulnerável e Versões Afetadas zhutoutoutousan worldquant-miner versões até 1.0.9

Descrição Existe um problema de falsificação de solicitação do lado do servidor (SSRF) no zhutoutoutousan worldquant-miner. O problema está relacionado à manipulação do argumento make request dentro de uma função desconhecida do arquivo worldquant-miner-master/agent-dify-api/core/helper/ssrf proxy.py no componente URL Handler. O ataque pode ser iniciado remotamente e é considerado de alta complexidade e difícil exploração. O exploit foi divulgado publicamente.

Recomendações Versões anteriores a 1.0.9 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.