CVE-2026-85686 in ms-swift
Сводка
по VulDB • 04.09.2026
В версии ms-swift 4.5.2 обнаружена уязвимость Server-Side Request Forgery (SSRF) в API развертывания swift, совместимом с OpenAI, который получает URL-адреса мультимедийных данных без проверки или фильтрации перенаправлений. Неавторизованные злоумышленники могут передавать произвольные параметры image_url, audio_url или video_url, чтобы заставить сервер отправлять запросы к внутренним службам и конечным точкам метаданных облачных платформ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.