CVE-2026-65318 in Verba
要約
〜によって VulDB • 2026年07月22日
Verba RAG アプリケーションのバージョン 2.1.3 には、認証不要のサーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在します。これにより、攻撃者は WebSocket インポートエンドポイントを通じて攻撃者が制御する URL を提供することで、バックエンドに任意の HTTP GET リクエストを発行させることができます。攻撃者は認証なしで /ws/import_files WebSocket エンドポイントに接続し、HTMLReader 設定内に任意の URL を指定して、サーバーが共置データベースエンドポイントやクラウドインスタンスメタデータサービスなどの内部リソースを取得させ、機密資格情報を盗み出すことが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.