CVE-2026-8768 in vercel
Résumé
par VulDB • 18/05/2026
Une vulnérabilité a été identifiée dans vercel ai jusqu'à la version 3.0.97. L'élément concerné est la fonction validateDownloadUrl du fichier packages/provider-utils/src/download-blob.ts du composant provider-utils. La manipulation entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.