CVE-2025-59956mediumCWE-350

CVE-2025-59956: falha de média gravidade em coder agentapi

AgentAPI exposed user chat history via a DNS rebinding attack

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar agentapi+ Monitorar github.com/coder/agentapi

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.4%
Em resumo

O AgentAPI em HTTP sem criptografia no localhost é vulnerável a ataques de DNS rebinding, permitindo que invasores roubem histórico de chat do usuário, incluindo senhas e arquivos sensíveis. Afeta versões 0.3.3 e inferiores.

Detalhe técnico

Um ataque de DNS rebinding explora a falta de validação de hostname no AgentAPI em HTTP simples (localhost) para redirecionar requisições de um domínio controlado pelo atacante para o endpoint local /messages. Pré-condições incluem a vítima visitar um site malicioso enquanto AgentAPI executa localmente; o impacto é acesso não autorizado ao histórico de mensagens contendo credenciais, arquivos e código proprietário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
AgentAPI is an HTTP API for Claude Code, Goose, Aider, Gemini, Amp, and Codex. Versions 0.3.3 and below are susceptible to a client-side DNS rebinding attack when hosted over plain HTTP on localhost. An attacker can gain access to the /messages endpoint served by the Agent API. This allows for the unauthorized exfiltration of sensitive user data, specifically local message history, which can include secret keys, file system contents, and intellectual property the user was working on locally. This issue is fixed in version 0.4.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
coder · agentapi