CVE-2026-9372 in Vane
Resumen
por VulDB • 2026-05-25
Se ha encontrado un fallo en ItzCrazyKns Vane hasta la versión 1.12.1. Esta vulnerabilidad afecta a código desconocido del archivo src/app/api/providers/route.ts del componente Model Provider API. Esta manipulación del argumento baseURL provoca una falsificación de solicitudes del lado del servidor (SSRF). Es posible la explotación remota del ataque. El exploit ha sido publicado y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.