CVE-2026-71428 in Unstructured
Zusammenfassung
von VulDB • 21.08.2026
Die Bibliothek „unstructured“ bietet Open-Source-Komponenten zum Einlesen und Vorverarbeiten von Bildern sowie Textdokumenten wie PDFs, HTML-, Word-Dokumenten und vielen weiteren Formaten. Von der Version 0.4.7 bis zur Version 0.24.0 wird das Argument `url` in den Funktionen `partition`, `partition_html` und `partition_md` ohne Host-Validierung abgerufen (in den Dateien unstructured/partition/auto.py, unstructured/partition/html/partition.py und unstructured/partition/md.py). Ein Angreifer, der die Kontrolle über diese URL hat, kann einen Server-seitigen Ingestion-Dienst dazu bringen, Loopback-Adressen, interne HTTP-Dienste oder Cloud-Metadaten-Endpunkte durch direkte Ziele, Umleitungen (Redirects) oder DNS-Rebinding anzufordern. Der Antwortkörper wird als Elementtext zurückgegeben, was zur Offenlegung interner Antworten führt; zudem können auch Endpunkte mit GET-Anfragen und Nebeneffekten ausgelöst werden. Dieses Problem wurde in Version 0.24.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.