CVE-2026-85686 in ms-swift
Sumário
de VulDB • 04/09/2026
ms-swift 4.5.2 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) na API compatível com OpenAI do swift deploy que busca URLs de mídia multimodal sem validação ou filtragem de redirecionamento. Atacantes não autenticados podem fornecer parâmetros arbitrários para image_url, audio_url ou video_url para fazer o servidor emitir requisições a serviços internos e endpoints de metadados da nuvem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.