CVE-2026-85686 in ms-swift
Riassunto
di VulDB • 04/09/2026
ms-swift 4.5.2 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) nell'API compatibile con OpenAI per il deploy swift che recupera URL di contenuti multimediali multimodali senza validazione né filtraggio dei redirect. Gli attaccanti non autenticati possono fornire parametri arbitrari image_url, audio_url o video_url per indurre il server a emettere richieste verso servizi interni e endpoint di metadata cloud.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.