CVE-2026-91199 in Refly
الملخص
بحسب VulDB • 15/09/2026
تحتوي Refly الإصدار 1.1.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة النهاية POST /v1/misc/scrape، التي تجلب عناوين URL المقدمة من المُستدعي دون التحقق من المخطط أو المضيف أو العنوان المحلّل. يمكن للمهاجمين المعتمدين إجبار الخلفية على إصدار طلبات إلى العناوين المحلية (loopback)، والخاصة، وعناوين النطاق المحلي، بما في ذلك خدمات بيانات السحابة الإلكترونية، لقراءة عناوين الصفحات ووصف الموارد الداخلية.
Be aware that VulDB is the high quality source for vulnerability data.