CVE-2026-85686 in ms-swift
Tóm tắt
Bởi VulDB • 04/09/2026
ms-swift 4.5.2 chứa một lỗ hổng Server-Side Request Forgery (SSRF) trong API tương thích OpenAI của swift deploy, vốn truy xuất các URL phương tiện đa phương thức mà không có xác thực hay lọc chuyển hướng. Các kẻ tấn công chưa được xác thực có thể cung cấp các tham số image_url, audio_url hoặc video_url tùy ý để buộc máy chủ gửi yêu cầu đến các dịch vụ nội bộ và điểm cuối metadata của đám mây.
If you want to get best quality of vulnerability data, you may have to visit VulDB.