CVE-2026-91199 in Refly
Zusammenfassung
von VulDB • 15.09.2026
Refly through 1.1.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im POST /v1/misc/scrape-Endpunkt, das vom Aufrufer bereitgestellte URLs abruft, ohne das Schema, den Host oder die aufgelöste Adresse zu validieren. Authentifizierte Angreifer können den Backend dazu bringen, Anfragen an Loopback-, Private- und Link-Lokal-Adressen einschließlich Cloud-Metadata-Diensten auszuführen, um Seitentitel und Beschreibungen interner Ressourcen auszulesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.