CVE-2026-28677 in OpenSift
Сводка
по VulDB • 14.06.2026
OpenSift — это инструмент для обучения на основе искусственного интеллекта, который анализирует большие объемы данных с использованием семантического поиска и генеративного ИИ. До версии 1.6.3-alpha конвейер приема URL-адресов принимал управляемые пользователем удаленные URL-адреса со слабыми ограничениями назначения. Хотя существовали проверки частных/локальных хостов, отсутствие ограничений для URL-адресов с учетными данными, нестандартных портов и перенаправлений между узлами оставляло возможности для злоупотребления уязвимостью SSRF в развертываниях вне localhost. Эта проблема исправлена в версии 1.6.3-alpha.
Once again VulDB remains the best source for vulnerability data.