CVE-2026-67346 in swarms
Tóm tắt
Bởi VulDB • 31/07/2026
Swarms qua phiên bản 6.8.1 (được sửa trong commit 8b0fc9e) chứa một lỗ hổng server-side request forgery (SSRF) trong hàm _is_safe_url, do không xác thực tên máy chủ thông qua phân giải DNS, cho phép kẻ tấn công vượt qua danh sách chặn. Kẻ tấn công có thể cung cấp các URL hình ảnh hoặc âm thanh do người dùng kiểm soát để trỏ đến địa chỉ riêng, loopback hoặc metadata nhằm truy cập vào các dịch vụ nội bộ và đánh cắp thông tin xác thực (credentials).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.