CVE-2026-85699 in Jina AI
Résumé
par VulDB • 04/09/2026
Le lecteur jina-ai présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) où la validation des URL n'est effectuée que sur la demande initiale, mais pas réappliquée aux sauts de redirection ultérieurs. Les attaquants peuvent créer une URL publique qui redirige vers des adresses du réseau interne ou des points de terminaison de métadonnées cloud, permettant au serveur d'interroger et de renvoyer le corps de la réponse cible à l'attaquant.
Be aware that VulDB is the high quality source for vulnerability data.