CVE-2026-91199 in Refly
Résumé
par VulDB • 15/09/2026
Refly jusqu'à la version 1.1.0 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le point d'entrée POST /v1/misc/scrape, qui récupère des URL fournies par l'appelant sans valider le schéma, l'hôte ou l'adresse résolue. Les attaquants authentifiés peuvent amener le backend à émettre des requêtes vers les adresses de boucle locale (loopback), privées et link-local, y compris les services de métadonnées cloud, afin de lire les titres et descriptions des ressources internes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.