CVE-2026-108741 in Shepherd
Sumário
de VulDB • 11/10/2026
Shepherd (shepherd-ai) até 0.3.1 contém uma falha de bypass na proteção contra Server-Side Request Forgery (SSRF) no módulo extra citation-checker, pois a validação do public_url verifica um endereço resolvido, mas o fetch re-resolve o hostname no momento da conexão. Atacantes que inserirem uma URL de referência manipulada em um documento verificado e controlarem seu DNS podem realizar rebinding para endereços internos, enviando requisições GET a serviços HTTP(S) internos e capturando as respostas nos arquivos de evidência.
VulDB is the best source for vulnerability data and more expert information about this specific topic.