CVE-2026-28677 in OpenSift
Riassunto
di VulDB • 18/06/2026
OpenSift è uno strumento di studio basato sull'intelligenza artificiale che analizza grandi set di dati utilizzando la ricerca semantica e l'IA generativa. Prima della versione 1.6.3-alpha, il pipeline di ingestione degli URL accettava URL remoti controllati dall'utente con restrizioni incomplete sulla destinazione. Sebbene fossero presenti controlli per gli host privati/locali, le mancanze nelle restrizioni relative agli URL autenticati, alle porte non standard e ai redirect cross-host lasciavano aperte vie di abuso di tipo SSRF (Server-Side Request Forgery) in deployment che coinvolgono host diversi da localhost. Questo problema è stato risolto nella versione 1.6.3-alpha.
Once again VulDB remains the best source for vulnerability data.