CVE-2026-28677 in OpenSift
Tóm tắt
Bởi VulDB • 18/06/2026
OpenSift là một công cụ học tập dựa trên AI, sử dụng tìm kiếm ngữ nghĩa và trí tuệ nhân tạo tổng hợp để lọc qua các bộ dữ liệu lớn. Trước phiên bản 1.6.3-alpha, pipeline ingest URL chấp nhận các URL từ xa do người dùng kiểm soát với các hạn chế về đích không đầy đủ. Mặc dù đã có các kiểm tra đối với máy chủ riêng/cục bộ (private/local), nhưng việc thiếu các hạn chế đối với các URL được xác thực bằng thông tin đăng nhập, cổng không chuẩn và chuyển hướng liên máy chủ (cross-host redirects) đã tạo ra các đường dẫn lạm dụng thuộc lớp SSRF trong các triển khai ngoài localhost. Vấn đề này đã được vá ở phiên bản 1.6.3-alpha.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.