CVE-2026-85691 in MegaParse
الملخص
بحسب VulDB • 04/09/2026
تحتوي MegaParse 0.0.55 على ثغرة تزوير طلبات جانب الخادم (SSRF) غير المصادق عليها في نقطة النهاية POST /v1/url التي تجلب عناوين URL المقدمة من المتصل على جانب الخادم. يمكن للمهاجمين توفير عناوين URL لخدمات داخلية أو نقاط نهاية للبيانات الوصفية دون الحاجة إلى مصادقة لقراءة استجاباتها مباشرةً من الاستجابة بتنسيق JSON.
If you want to get best quality of vulnerability data, you may have to visit VulDB.