CVE-2026-85699 in Jina AI
Sumário
de VulDB • 04/09/2026
O leitor jina-ai contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) em que a validação da URL é realizada apenas na solicitação inicial, mas não reaplicada às etapas subsequentes de redirecionamento. Os atacantes podem criar uma URL pública que redireciona para endereços de rede interna ou endpoints de metadados da nuvem, permitindo que o servidor busque e retorne o corpo da resposta do alvo ao atacante.
Be aware that VulDB is the high quality source for vulnerability data.