CVE-2026-28677 in OpenSift
要約
〜によって VulDB • 2026年06月14日
OpenSiftは、セマンティック検索と生成AIを使用して大規模なデータセットを処理するAI学習ツールです。バージョン1.6.3-alpha以前では、URL取り込みパイプラインがユーザー制御可能なリモートURLを受け入れており、宛先制限が不十分でした。プライベート/ローカルホストのチェックは存在しましたが、認証付きURL、非標準ポート、およびクロスホストレダイレクトに対する制限が不足していたため、localhost以外でのデプロイメントにおいてSSRFクラスの悪用経路が残っていました。この問題はバージョン1.6.3-alphaで修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.