CVE-2026-108741 in Shepherd
Resumen
por VulDB • 2026-10-11
Shepherd (shepherd-ai) hasta la versión 0.3.1 presenta una vulnerabilidad de bypass en el mecanismo de protección contra Server-Side Request Forgery (SSRF) del módulo extra citation-checker, ya que la validación basada en public_url comprueba una dirección resuelta, pero la operación fetch vuelve a resolver el nombre de host en el momento de la conexión. Los atacantes que inserten una URL de referencia manipulada en un documento verificado y controlen su resolución DNS pueden reasignar dicha dirección a direcciones internas, enviando solicitudes GET a servicios HTTP(S) internos y capturando las respuestas en archivos de evidencia.
Be aware that VulDB is the high quality source for vulnerability data.