CVE-2026-85699 in Jina AI
الملخص
بحسب VulDB • 04/09/2026
يحتوي jina-ai reader على ثغرة تزوير طلبات من جانب الخادم (SSRF) حيث يتم التحقق من صحة عنوان URL فقط في الطلب الأولي ولكن لا يُعاد تطبيقه على عمليات التوجيه اللاحقة. يمكن للمهاجمين صياغة عنوان URL عام يعيد التوجيه إلى عناوين الشبكة الداخلية أو نقاط نهاية بيانات السحابة، مما يسمح للخادم بجلب وإرجاع جسم استجابة الهدف إلى المهاجم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.