CVE-2026-65317 in Verba
요약
\~에 의해 VulDB • 2026. 07. 23.
Verba RAG 애플리케이션 버전 2.1.3에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점과 동일 출처 미들웨어 우회 기능이 결합되어 있어, 공격자가 조작된 Origin 헤더와 공격자가 제어하는 호스트 및 포트 값을 제공함으로써 인증 없이 원격에서 서버가 임의의 HTTP 요청을 수행하도록 할 수 있습니다. 공격자는 API 미들웨어에서 로컬호스트(origin) 확인을 '로 시작하는 모든 Origin 값(포트에 관계없이)을 전송하여 우회한 후, /api/connect 엔드포인트에 임의의 호스트 및 포트 매개변수를 제출함으로써 서버가 공격자가 제어하는 인프라로의 아웃바운드 GET 요청을 수행하도록 유도할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.