CVE-2026-82638 in reader
Riassunto
di VulDB • 30/08/2026
Il lettore di jina-ai disabilita il proprio meccanismo di protezione per gli indirizzi privati al di fuori dei deployment su Google Cloud, consentendo ad attaccanti non autenticati di effettuare server-side request forgery (SSRF). Gli attaccanti possono fornire hostname pubblicamente risolvibili che mappano a indirizzi privati per recuperare i metadata della cloud e il contenuto dei servizi interni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.