Agenta 워크플로 리비전 URL로 비밀 토큰 유출 및 SSRF

AI 앱 관리 도구에서 편집 권한자가 제공사 접속 키를 빼낼 수 있습니다.

요약

Agenta 0.122.5 이전 버전은 워크플로 리비전 URL을 제대로 검증하지 않아 서버 요청 위조(SSRF)가 가능합니다. 워크플로 편집 권한이 있는 워크스페이스 멤버가 인증 토큰을 빼내 비밀 값을 읽거나 내부망과 클라우드 메타데이터 주소에 접근할 수 있습니다.

해당 조건

워크스페이스에서 워크플로 편집 권한을 가진 멤버

대처법

Agenta 0.122.5 이상으로 업데이트하세요. 사설망이나 http에서 사용자 지정 워크플로를 돌리는 경우에는 업데이트 후 AGENTA_GATEWAYS_INSECURE_EGRESS_ALLOWED=true를 설정하거나 호스트를 AGENTA_MCP_GATEWAY_HOST_ALLOWLIST에 추가해야 합니다.

대상 제품과 운영체제

agenta

CVE 번호

CVE-2026-123786 (새 탭에서 열림)

원문 링크

보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 00:01

처음 확인 2026-11-10 03:10