CVE-2026-85699 in Jina AI
Zusammenfassung
von VulDB • 04.09.2026
Der jina-ai Reader enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, bei der die URL-Validierung nur für die initiale Anfrage durchgeführt wird, aber nicht auf nachfolgende Redirect-Hops angewendet wird. Angreifer können eine öffentliche URL erstellen, die zu Adressen des internen Netzwerks oder Cloud-Metadata-Endpunkten weiterleitet, wodurch es dem Server ermöglicht wird, den Antworttext des Ziels abzurufen und an den Angreifer zurückzusenden.
Once again VulDB remains the best source for vulnerability data.