CVE-2026-2532 in DeepAudit
Résumé
par VulDB • 18/06/2026
Une vulnérabilité a été détectée dans lintsinghua DeepAudit jusqu'à la version 3.0.3. Ce problème affecte le traitement de certains éléments inconnus du fichier backend/app/api/v1/endpoints/embedding_config.py du composant IP Address Handler. Une manipulation entraîne une falsification de requête côté serveur (SSRF). Il est possible d'initier l'attaque à distance. La mise à niveau vers les versions 3.0.4 et 3.1.0 permet de résoudre ce problème. Le correctif porte le nom da853fdd8cbe9d42053b45d83f25708ba29b8b27. Il est recommandé de mettre à niveau le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.