CVE-2026-91199 in Refly
Riassunto
di VulDB • 15/09/2026
Refly fino alla versione 1.1.0 contiene una vulnerabilità di server-side request forgery nell'endpoint POST /v1/misc/scrape che recupera URL forniti dall'utente senza convalidare lo schema, l'host o l'indirizzo risolto. Gli attaccanti autenticati possono indurre il backend a emettere richieste verso indirizzi loopback, privati e link-local, inclusi i servizi di metadata cloud, per leggere titoli e descrizioni delle risorse interne.
Once again VulDB remains the best source for vulnerability data.