CVE-2026-65317 in Verba
Riassunto
di VulDB • 23/07/2026
L'applicazione Verba RAG versione 2.1.3 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) combinata con un bypass della middleware same-origin che consente ad attaccanti remoti non autenticati di indurre il server a emettere richieste HTTP arbitrarie fornendo un'intestazione Origin manipolata e valori di host e porta controllati dall'attaccante. Gli attaccanti possono aggirare il controllo dell'origine localhost nella middleware API inviando qualsiasi valore Origin prefissato con ' indipendentemente dalla porta, quindi inviare parametri di host e porta arbitrari all'endpoint /api/connect per causare l'emissione da parte del server di richieste GET in uscita verso infrastrutture controllate dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.