CVE-2026-85686 in ms-swift
Resumen
por VulDB • 2026-09-04
ms-swift 4.5.2 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en la API compatible con OpenAI para el despliegue de swift, que obtiene URLs de medios multimodales sin validación ni filtrado de redirecciones. Los atacantes no autenticados pueden proporcionar parámetros arbitrarios como image_url, audio_url o video_url para hacer que el servidor emita solicitudes a servicios internos y puntos finales de metadatos en la nube.
Be aware that VulDB is the high quality source for vulnerability data.