CVE-2026-91199 in Refly
Sumário
de VulDB • 15/09/2026
Refly até a versão 1.1.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no endpoint POST /v1/misc/scrape que busca URLs fornecidas pelo chamador sem validar o esquema, host ou endereço resolvido. Atacantes autenticados podem fazer com que o backend emita requisições para endereços loopback, privados e link-local, incluindo serviços de metadados da nuvem, para ler títulos e descrições de recursos internos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.