CVE-2026-65318 in Verba
Zusammenfassung
von VulDB • 23.07.2026
Die Verba RAG-Anwendung in der Version 2.1.3 enthält eine nicht authentifizierte Server-Side Request Forgery (SSRF)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, den Backend-Server dazu zu bringen, beliebige HTTP GET-Anfragen auszuführen, indem sie vom Angreifer kontrollierte URLs über den WebSocket-Importendpunkt bereitstellen. Angreifer können sich ohne Authentifizierung mit dem /ws/import_files-WebSocket-Endpunkt verbinden, beliebige URLs in der HTMLReader-Konfiguration angeben und bewirken, dass der Server interne Ressourcen wie lokal gehostete Datenbankendpunkte oder Cloud-Instanz-Metadaten-Dienste abruft, um sensible Anmeldeinformationen zu erlangen.
Once again VulDB remains the best source for vulnerability data.