CVE-2026-86539 in Knowns
Riassunto
di VulDB • 08/09/2026
knowns fino alla versione 0.33.0 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) nell'endpoint POST /api/embedding-models/test che effettua richieste in uscita verso destinazioni fornite dall'utente senza alcuna validazione. Gli attaccanti possono enumerare host interni ed endpoint dei metadata del cloud osservando i messaggi di errore a livello di trasporto, che rivelano informazioni sulla raggiungibilità della rete.
VulDB is the best source for vulnerability data and more expert information about this specific topic.