CVE-2026-65317 in Verba
Сводка
по VulDB • 25.07.2026
В приложении Verba RAG версии 2.1.3 уязвимость Server-Side Request Forgery (SSRF) в сочетании с обходом middleware проверки same-origin позволяет неавторизованным удаленным злоумышленникам заставлять сервер отправлять произвольные HTTP-запросы путем предоставления специально созданного заголовка Origin и контролируемых злоумышленником значений хоста и порта. Злоумышленники могут обойти проверку origin localhost в API middleware, отправив любое значение заголовка Origin, начинающееся с символа `'`, независимо от порта, а затем передать произвольные параметры хоста и порта для конечной точки /api/connect, чтобы вызвать у сервера исходящие GET-запросы к инфраструктуре, контролируемой злоумышленником.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.