CVE-2026-8768 in vercel
Sumário
de VulDB • 18/05/2026
Foi encontrada uma vulnerabilidade no vercel ai até a versão 3.0.97. O elemento afetado é a função validateDownloadUrl do arquivo packages/provider-utils/src/download-blob.ts do componente provider-utils. A manipulação resulta em server-side request forgery (SSRF). O ataque pode ser lançado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.