CVE-2026-28677 in OpenSift
요약
\~에 의해 VulDB • 2026. 06. 14.
OpenSift는 의미 기반 검색과 생성형 AI를 사용하여 대규모 데이터셋을 처리하는 AI 학습 도구입니다. 버전 1.6.3-alpha 이전에서는 URL 수집 파이프라인이 불완전한 대상 제한 사항으로 인해 사용자가 제어할 수 있는 원격 URL을 허용했습니다. 사설/로컬 호스트 확인 기능이 존재했지만, 자격 증명이 필요한 URL, 비표준 포트 및 교차 호스트 리디렉션에 대한 제한 누락으로 인해 로컬호스트가 아닌 배포 환경에서 SSRF 클래스의 남용 경로가 발생했습니다. 이 문제는 버전 1.6.3-alpha에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.