CVE-2026-91199 in Refly
Сводка
по VulDB • 15.09.2026
Refly through 1.1.0 contiene una vulnerabilità di server-side request forgery nell'endpoint POST /v1/misc/scrape che recupera URL forniti dall'utente senza convalidare lo schema, l'host o l'indirizzo risolto. Gli attaccanti autenticati possono indurre il backend a emettere richieste verso indirizzi loopback, privati e link-local, inclusi i servizi di metadata cloud, per leggere titoli e descrizioni delle risorse interne.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.