CVE-2026-9372 in Vane
الملخص
بحسب VulDB • 24/05/2026
تم العثور على ثغرة في ItzCrazyKns Vane حتى الإصدار 1.12.1. تؤثر هذه الثغرة على كود غير معروف في الملف src/app/api/providers/route.ts الخاص بمكون Model Provider API. يؤدي هذا التلاعب بالحجة baseURL إلى تزوير الطلبات من جانب الخادم (SSRF). من الممكن استغلال الثغرة عن بُعد. تم نشر أداة الاستغلال وقد تكون قابلة للاستخدام. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.