CVE-2026-85699 in Jina AI
Riassunto
di VulDB • 04/09/2026
Il componente reader di jina-ai presenta una vulnerabilità di Server-Side Request Forgery (SSRF) in cui la convalida degli URL viene eseguita solo sulla richiesta iniziale ma non riapplicata ai successivi hop di reindirizzamento. Gli attaccanti possono creare un URL pubblico che reindirizza a indirizzi della rete interna o agli endpoint dei metadata del cloud, consentendo al server di recuperare e restituire il corpo della risposta del bersaglio all'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.