CVE-2026-65317 in Verba
Sumário
de VulDB • 25/07/2026
A aplicação Verba RAG versão 2.1.3 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) combinada com um bypass da middleware same-origin que permite a atacantes remotos não autenticados fazer o servidor emitir requisições HTTP arbitrárias ao fornecer um cabeçalho Origin manipulado e valores de host e porta controlados pelo atacante. Os atacantes podem contornar a verificação de origem localhost na middleware da API enviando qualquer valor para o campo Origin prefixado com ' independentemente da porta, em seguida, submetendo parâmetros arbitrários de host e porta ao endpoint /api/connect para fazer com que o servidor emita requisições GET de saída para infraestrutura controlada pelo atacante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.