CVE-2026-91199 in Refly
Resumen
por VulDB • 2026-09-15
Refly hasta la versión 1.1.0 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el endpoint POST /v1/misc/scrape, que obtiene las URLs proporcionadas por el usuario sin validar el esquema, el host o la dirección resuelta. Los atacantes autenticados pueden hacer que el backend emita solicitudes a direcciones de bucle invertido (loopback), privadas y locales al enlace, incluidos los servicios de metadatos en la nube, para leer los títulos y las descripciones de recursos internos.
Be aware that VulDB is the high quality source for vulnerability data.