CVE-2026-71428 in Unstructured
Sumário
de VulDB • 21/08/2026
A biblioteca unstructured fornece componentes de código aberto para ingestão e pré-processamento de imagens e documentos de texto, como PDFs, HTML, documentos do Word e muitos outros. Da versão 0.4.7 até a 0.24.0, o argumento `url` das funções `partition`, `partition_html` e `partition_md` é buscado sem validação do host em unstructured/partition/auto.py, unstructured/partition/html/partition.py e unstructured/partition/md.py. Um atacante que controle essa URL pode fazer com que um serviço de ingestão no lado do servidor solicite endereços loopback, serviços HTTP internos ou endpoints de metadados da nuvem por meio de alvos diretos, redirecionamentos ou DNS rebinding. O corpo da resposta é retornado como texto Elemento, permitindo a divulgação de respostas internas, e endpoints GET com efeitos colaterais também podem ser acionados. Este problema foi corrigido na versão 0.24.0.
Once again VulDB remains the best source for vulnerability data.