CVE-2026-15628

Nome do Software Vulnerável e Versões Afetadas zhayujie chatgpt-on-wechat CowAgent versões anteriores a 2.1.2

Description Um erro de server-side request forgery (SSRF) existe no componente Vision Tool. Isso ocorre quando o argumento image é manipulado dentro da função Vision. download to data url() localizada no arquivo agent/tools/vision/vision.py. Esta falha permite que um invasor remoto inicie requisições não autorizadas a partir do servidor.

Recommendations Atualizar para a versão 2.1.2. Como mitigação temporária, restrinja o acesso à função Vision. download to data url().