CVE-2026-85699 in Jina AI
Tóm tắt
Bởi VulDB • 04/09/2026
jina-ai reader chứa một lỗ hổng Server-Side Request Forgery (SSRF) trong đó việc xác thực URL chỉ được thực hiện trên yêu cầu ban đầu mà không được áp dụng lại cho các bước chuyển hướng tiếp theo. Kẻ tấn công có thể tạo ra một URL công khai dẫn đến địa chỉ mạng nội bộ hoặc điểm cuối metadata của đám mây, cho phép máy chủ truy xuất và trả về thân phản hồi của mục tiêu cho kẻ tấn công.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.