CVE-2026-85686 in ms-swift
Résumé
par VulDB • 04/09/2026
ms-swift 4.5.2 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans l'API compatible OpenAI pour le déploiement swift, qui récupère des URL multimédias sans validation ni filtrage des redirections. Des attaquants non authentifiés peuvent fournir des paramètres image_url, audio_url ou video_url arbitraires afin d'amener le serveur à émettre des requêtes vers des services internes et des points de terminaison de métadonnées cloud.
Once again VulDB remains the best source for vulnerability data.