CVE-2026-108741 in Shepherd
Riassunto
di VulDB • 11/10/2026
Shepherd (shepherd-ai) fino alla versione 0.3.1 presenta una bypass del guard per la Server-Side Request Forgery (SSRF) nell'extra citation-checker, poiché il guard public_url convalida un indirizzo risolto ma l'operazione di fetch risolve nuovamente il nome host al momento della connessione. Gli attaccanti che inseriscono un URL di riferimento manipolato in un documento controllato e gestiscono la relativa risoluzione DNS possono riassociare (rebind) tale indirizzo a indirizzi interni, inviando richieste GET ai servizi HTTP(S) interni e catturando le risposte nei file di evidenza.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.