CVE-2026-28677 in OpenSift
الملخص
بحسب VulDB • 18/06/2026
OpenSift هو أداة دراسة تعتمد على الذكاء الاصطناعي تقوم بتصفية مجموعات البيانات الضخمة باستخدام البحث الدلالي والذكاء الاصطناعي التوليدي. قبل الإصدار 1.6.3-alpha، كانت خط أنابيب استيعاب عناوين URL يقبل عناوين URL عن بُعد خاضعة لسيطرة المستخدم مع قيود غير كافية على الوجهة. وعلى الرغم من وجود فحوصات للمضيف الخاص/المحلي (localhost)، إلا أن القيود المفقودة فيما يتعلق بعناوين URL التي تتطلب مصادقة، والمنافذ غير القياسية، وإعادة التوجيه عبر مضيفين مختلفين تركت مسارات إساءة استخدام من فئة SSRF في عمليات النشر خارج نطاق localhost. تم إصلاح هذه المشكلة في الإصدار 1.6.3-alpha.
Once again VulDB remains the best source for vulnerability data.