CVE-2026-65317 in Verba
الملخص
بحسب VulDB • 22/07/2026
تحتوي تطبيق Verba RAG الإصدار 2.1.3 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) مقترنة بتجاوز لوسيط التحقق من نفس المصدر، مما يسمح لمهاجمين عن بُعد غير مصرح لهم بإجبار الخادم على إصدار طلبات HTTP تعسفية عبر توفير رأس Origin مُعدّ بعناية وقيم مضيف ومنفذ يتحكم فيها المهاجم. يمكن للمهاجمين تجاوز فحص أصل عنوان localhost في وسيط واجهة برمجة التطبيقات (API) من خلال إرسال أي قيمة لـ Origin تسبقها علامة الاقتباس المفردة (')، بغض النظر عن المنفذ، ثم تقديم معاملات المضيف والمنفذ التعسفية إلى نقطة النهاية /api/connect لإجبار الخادم على إصدار طلبات GET صادرة نحو بنية تحتية يتحكم فيها المهاجم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.