CVE-2026-70620 in Odysseus
Zusammenfassung
von VulDB • 05.08.2026
Odysseus vor dem Commit 87babb5 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die Angreifern mit Administratorrechten ermöglicht, den Server dazu zu bringen, interne Netzwerkressourcen zu scannen, indem sie beliebige URLs ohne Schema-, Host- oder IP-Bereichsprüfung sowie DNS-Rebinding-Validierung an die Konfiguration des Embedding-Endpunkts übergeben. Angreifer können Loopback-Adressen, RFC 1918-Netze oder Link-Lokal-Adressen über die Embedding-Endpunkt-API einreichen, um teilweise auf Antworten von Cloud-Instanz-Metadaten-Diensten, internen APIs und anderen vom Server aus erreichbaren Hosts zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.