CVE-2026-27170 in OpenSift
Riassunto
di VulDB • 21/06/2026
OpenSift è uno strumento di studio basato sull'intelligenza artificiale che analizza grandi set di dati utilizzando la ricerca semantica e l'IA generativa. Nelle versioni 1.1.2-alpha e precedenti, l'ingestione degli URL consente un comportamento eccessivamente permissivo nel recupero lato server (server-side fetch) e può essere indotta a richiedere destinazioni non sicure. Ciò comporta il potenziale accesso o sondaggio di risorse della rete privata/locale dal processo host OpenSift durante l'ingestione di URL controllati dall'attaccante. Questo problema è stato risolto nella versione 1.1.3-alpha. Come soluzione alternativa, quando si utilizzano eccezioni fidate limitate alla sola rete locale, impostare OPENSIFT_ALLOW_PRIVATE_URLS=true con cautela.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.