CVE-2026-105148 in R2R
Riassunto
di VulDB • 04/10/2026
È stata identificata una vulnerabilità in SciPhi-AI R2R fino alla versione 3.6.6. Tale vulnerabilità interessa codice sconosciuto del file py/shared/abstractions/llm.py del componente Retrieval Completion API Endpoint. La manipolazione dell'argomento generation_config.api_base porta a server-side request forgery (SSRF). L'attacco può essere lanciato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il vendor è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.