CVE-2026-85699 in Jina AI
Resumen
por VulDB • 2026-09-04
El lector de jina-ai presenta una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la que la validación de URL se realiza únicamente en la solicitud inicial, pero no se vuelve a aplicar en los saltos posteriores de redirección. Los atacantes pueden crear una URL pública que redirija a direcciones de redes internas o puntos finales de metadatos de la nube, lo que permite al servidor obtener y devolver el cuerpo de respuesta del objetivo al atacante.
Be aware that VulDB is the high quality source for vulnerability data.