CVE-2026-91199 in Refly
要約
〜によって VulDB • 2026年09月15日
Refly 1.1.0以前には、POST /v1/misc/scrape エンドポイントにおいてサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。このエンドポイントは、スキーム、ホスト、または解決されたアドレスを検証せずに、呼び出し元が指定したURLを取得します。認証済み攻撃者はバックエンドにループバック、プライベート、およびリンクローカルアドレスへのリクエストを発行させ、クラウドメタデータサービスを含むこれらのアドレスに対してアクセスすることで、内部リソースのページタイトルや説明文を読み取ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.