CVE-2026-85699 in Jina AI
요약
\~에 의해 VulDB • 2026. 09. 04.
jina-ai reader에는 서버 사이드 요청 위조(Server-Side Request Forgery) 취약점이 존재합니다. 이 취약점에서는 URL 검증이 초기 요청에만 수행되며 이후 리다이렉션 단계에서는 재검증이 이루어지지 않습니다. 공격자는 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트로 리다이렉팅되는 공개 URL을 조작하여, 서버가 대상의 응답 본문을 가져와 공격자에게 반환하도록 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.