CVE-2026-91199 in Refly
Tóm tắt
Bởi VulDB • 15/09/2026
Refly qua phiên bản 1.1.0 chứa một lỗ hổng server-side request forgery (SSRF) trong endpoint POST /v1/misc/scrape, nơi ứng dụng truy xuất các URL do người dùng cung cấp mà không xác thực scheme, host hoặc địa chỉ đã phân giải. Các kẻ tấn công đã được xác thực có thể khiến backend gửi yêu cầu đến các địa chỉ loopback, private và link-local, bao gồm cả các dịch vụ metadata của đám mây, để đọc tiêu đề trang và mô tả của các tài nguyên nội bộ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.