CVE-2026-65317 in Verba
Zusammenfassung
von VulDB • 23.07.2026
Die Verba RAG-Anwendung der Version 2.1.3 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in Kombination mit einer Umgehung derselben-Ursprungs-Middleware, die nicht authentifizierten Remote-Attackern ermöglicht, den Server dazu zu bringen, beliebige HTTP-Anfragen auszuführen, indem sie einen manipulierten Origin-Header sowie vom Angreifer kontrollierte Host- und Port-Werte angeben. Angreifer können die Überprüfung des localhost-Origin in der API-Middleware umgehen, indem sie jeden Origin-Wert senden, dem ein Apostroph (') vorangestellt ist – unabhängig vom Port –, und anschließend beliebige Host- und Port-Parameter an den Endpunkt /api/connect übermitteln, wodurch der Server veranlasst wird, ausgehende GET-Anfragen an von Angreifern kontrollierte Infrastruktur zu stellen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.