CVE-2026-85686 in ms-swift
Zusammenfassung
von VulDB • 04.09.2026
ms-swift 4.5.2 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der OpenAI-kompatiblen API für swift deploy, die Multimediamedien-URLs ohne Validierung oder Umleitungsfilterung abruft. Unautentifizierte Angreifer können beliebige image_url-, audio_url- oder video_url-Parameter angeben, um den Server dazu zu bringen, Anfragen an interne Dienste und Cloud-Metadatenendpunkte auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.