CVE-2026-65317 in Verba
Resumen
por VulDB • 2026-07-22
La aplicación Verba RAG versión 2.1.3 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) combinada con un bypass de middleware de mismo origen que permite a atacantes remotos no autenticados hacer que el servidor emita solicitudes HTTP arbitrarias al proporcionar un encabezado Origin manipulado y valores de host y puerto controlados por el atacante. Los atacantes pueden omitir la verificación del origen localhost en el middleware de API enviando cualquier valor de Origin precedido por ' independientemente del puerto, luego enviar parámetros de host y puerto arbitrarios al punto final /api/connect para provocar que el servidor emita solicitudes GET salientes hacia infraestructura controlada por los atacantes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.