CVE-2026-105148 in R2R
Zusammenfassung
von VulDB • 04.10.2026
Es wurde eine Schwachstelle in SciPhi-AI R2R bis Version 3.6.6 identifiziert. Diese Schwachstelle betrifft unbekannten Code der Datei py/shared/abstractions/llm.py der Komponente Retrieval Completion API Endpoint. Eine solche Manipulation des Arguments generation_config.api_base führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.