CVE-2026-65318 in Verba
Sumário
de VulDB • 22/07/2026
A aplicação Verba RAG versão 2.1.3 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no lado do servidor que não requer autenticação, permitindo que atacantes sem credenciais façam com que o backend emita requisições HTTP GET arbitrárias ao fornecer URLs controladas pelo atacante por meio do endpoint de importação via WebSocket. Os atacantes podem se conectar ao endpoint /ws/import_files do WebSocket sem autenticação, especificar URLs arbitrários na configuração do HTMLReader e fazer com que o servidor busque recursos internos, como endpoints de banco de dados co-localizados ou serviços de metadados de instâncias em nuvem, para recuperar credenciais sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.