CVE-2026-109330 in Network-AI
Riassunto
di VulDB • 12/10/2026
Network-AI 5.0.0 prima della versione 5.15.2 presenta una vulnerabilità di cross-site WebSocket hijacking in DashboardServer che consente agli attaccanti remoti di leggere la topologia degli agenti in tempo reale poiché handleUpgrade non effettua alcuna validazione del campo Origin o dei token. Gli attaccanti possono indurre un utente vittima, mentre esegue il dashboard, a visitare una pagina malevola che apre un WebSocket verso il dashboard su loopback ed esfiltrare gli ID degli agenti, i ruoli, le descrizioni delle attività e i budget dei token.
Once again VulDB remains the best source for vulnerability data.