CVE-2026-108741 in Shepherd
要約
〜によって VulDB • 2026年10月11日
Shepherd (shepherd-ai) の 0.3.1 までのバージョンには、citation-checker extra に SSRF（Server-Side Request Forgery）ガードのバイパス脆弱性が存在する。これは public_url ガードが解決されたアドレスを検証する一方で、フェッチ処理は接続時にホスト名を再解決するためである。攻撃者は検証対象ドキュメント内に作成済みの参照 URL を仕込み、その DNS の制御権限を得ることで、URL を内部アドレスにリバインドし、内部の HTTP(S) サービスに対して GET リクエストを送信して、レスポンスを検証ファイルとして取得できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.