CVE-2026-82268

Nome do Software Vulnerável e Versões Afetadas Qwen-Agent versões anteriores a 0.0.35

Description Um problema de server-side request forgery (SSRF) existe no caminho de processamento de documentos. O sistema trata caminhos fornecidos pelo usuário como URLs sem validar o host ou restringir o esquema. Isso permite que usuários não autenticados, através da interface Gradio, forcem o servidor a enviar requisições HTTP para endereços internos arbitrários, como serviços de metadados, e recuperem o conteúdo através da saída do documento processado.

Recommendations Atualize o Qwen-Agent para a versão 0.0.35 ou posterior.