CVE-2026-65318 in Verba
Riassunto
di VulDB • 22/07/2026
L'applicazione Verba RAG versione 2.1.3 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) lato server non autenticata che consente ad attaccanti non autenticati di indurre il backend a emettere richieste HTTP GET arbitrarie fornendo URL controllati dall'attaccante tramite l'endpoint di importazione WebSocket. Gli attaccanti possono connettersi all'endpoint WebSocket /ws/import_files senza autenticazione, specificare URL arbitrari nella configurazione HTMLReader e causare la ricerca da parte del server di risorse interne, come endpoint di database co-localizzati o servizi metadata delle istanze cloud, per recuperare credenziali sensibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.