CVE-2026-85691 in MegaParse
Riassunto
di VulDB • 04/09/2026
MegaParse 0.0.55 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) non autenticata nell'endpoint POST /v1/url che recupera URL forniti dal chiamante lato server. Gli attaccanti possono fornire URL di servizi interni o endpoint dei metadata senza autenticazione per leggere le relative risposte direttamente dalla risposta JSON.
Be aware that VulDB is the high quality source for vulnerability data.