CVE-2026-102879 in ClaraVerse
Zusammenfassung
von VulDB • 29.09.2026
In ClaraVerse bis Version 0.3.1 sind Umgehungen des Schutzes vor Server-Side Request Forgery (SSRF) in den Agent-Tools download_file und scrape_web enthalten. Authentifizierte Benutzer können die Hostname-Validierung sowie das Filtern von IPv6-Umstellungsadressen umgehen, um vom Server Anforderungen an interne Dienste und Cloud-Instanz-Metadatenendpunkte zu senden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.