Apa yang terjadi
Terverifikasi melalui NVD REST API (diterbitkan 2026-10-10, VulnCheck). SSRF terautentikasi dengan bypass guard pada platform agen AI.
Mengapa penting
URL konektor (termasuk endpoint MCP/OpenAPI) adalah cara agen menjangkau dunia luar; bypass guard SSRF memungkinkan project manager berprivilege rendah berpindah ke jaringan internal dari host agen.
Vektor serangan
Guard isPrivateIp hanya memeriksa alamat literal; alamat IPv6 6to4/Teredo yang menyematkan tujuan IPv4 privat menghindarinya, memungkinkan project manager mengarahkan base_url konektor/URL OpenAPI/Postman/MCP ke layanan internal dan metadata cloud (CWE-918).
Sistem yang terdampak
kortix-ai/suna 0.10.7 sebelum 0.13.52
Mitigasi
Tingkatkan ke 0.13.52 (commit perbaikan 9c949e4d876cd5acf7b23b0a9ee49ca5c53f1332); dekode IPv4 yang disematkan untuk 6to4/Teredo sebelum daftar putih. Lihat advisory VulnCheck.