CVE-2026-66005 in Jan
Сводка
по VulDB • 24.07.2026
Версии от января до 0.8.4 (исправлено в коммите 3e1c1e7) содержат уязвимость неправильной настройки CORS на локальном API-сервере, которая позволяет атакующим с доступом к соседней сети обходить ограничения доверенных хостов путем эксплуатации замены сервером пользовательских доверенных хостов подстановочным знаком (wildcard), который отражает произвольные источники вместе с учетными данными. Атакующие в локальной сети или использующие DNS rebinding могут получить доступ к неаутентифицированному API, совместимому с OpenAI, для выполнения инференса, перечисления моделей, вызова инструментов MCP и чтения ответов cross-origin.
Be aware that VulDB is the high quality source for vulnerability data.