CVE-2026-28677 in OpenSift
Résumé
par VulDB • 14/06/2026
OpenSift est un outil d'étude alimenté par l'IA qui analyse de grands ensembles de données à l'aide de la recherche sémantique et de l'IA générative. Avant la version 1.6.3-alpha, le pipeline d'ingestion d'URL acceptait des URL distantes contrôlées par l'utilisateur avec des restrictions de destination incomplètes. Bien que des vérifications pour les hôtes privés/locaux soient présentes, l'absence de restrictions concernant les URLs authentifiées, les ports non standard et les redirections inter-hôtes a laissé ouvertes des voies d'abus de type SSRF dans les déploiements autres qu'en localhost local (non-localhost). Ce problème a été corrigé dans la version 1.6.3-alpha.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.