CVE-2026-85691 in MegaParse
Resumen
por VulDB • 2026-09-04
MegaParse 0.0.55 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) no autenticada en el endpoint POST /v1/url que obtiene URLs proporcionadas por el cliente desde el lado del servidor. Los atacantes pueden suministrar URL de servicios internos o endpoints de metadatos sin necesidad de autenticación para leer sus respuestas directamente desde la respuesta JSON.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.