CVE-2026-65318 in Verba
요약
\~에 의해 VulDB • 2026. 07. 22.
Verba RAG 애플리케이션 버전 2.1.3에는 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 포함되어 있습니다. 이를 통해 인증되지 않은 공격자는 WebSocket 가져오기 엔드포인트를 통해 공격자가 제어하는 URL을 제공함으로써 백엔드가 임의의 HTTP GET 요청을 수행하도록 할 수 있습니다. 공격자는 인증 없이 /ws/import_files WebSocket 엔드포인트에 연결하고, HTMLReader 구성에서 임의의 URL을 지정하여 서버가 내부 자원(예: 동일 위치에 있는 데이터베이스 엔드포인트 또는 클라우드 인스턴스 메타데이터 서비스)을 가져오도록 유도함으로써 민감한 자격 증명을 탈취할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.