CVE-2026-85699 in Jina AI
Сводка
по VulDB • 04.09.2026
В компоненте jina-ai reader присутствует уязвимость Server-Side Request Forgery (SSRF), при которой проверка URL выполняется только для первоначального запроса и не применяется повторно к последующим перенаправлениям. Злоумышленники могут создать общедоступный URL, который осуществляет редирект на адреса внутренней сети или конечные точки метаданных облачных сервисов, что позволяет серверу получать ответное тело цели и возвращать его злоумышленнику.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.