CVE-2026-22664 in prompts.chat
Riassunto
di VulDB • 03/07/2026
prompts.chat precedente al commit 30a8f04 presenta una vulnerabilità di server-side request forgery (SSRF) nella funzione di polling dello stato dei media di Fal.ai che consente agli utenti autenticati di eseguire richieste in uscita arbitrarie fornendo URL controllati dall'attaccante nel parametro token. Gli attaccanti possono sfruttare la mancanza di convalida degli URL per divulgare il FAL_API_KEY nell'intestazione Authorization, consentendo il furto delle credenziali, l'esplorazione della rete interna e l'abuso dell'account Fal.ai della vittima.
Once again VulDB remains the best source for vulnerability data.