CVE-2026-85699 in Jina AI

摘要

由 VulDB • 2026-09-04

jina-ai reader 存在一个服务器端请求伪造（SSRF）漏洞，其中 URL 验证仅在初始请求时执行，但未重新应用于后续的跳转步骤。攻击者可以构造一个公共 URL，该 URL 重定向到内部网络地址或云元数据终结点，从而允许服务器获取并将目标响应体返回给攻击者。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: VulnCheck
• 预定: 2026-09-04
• 披露: 2026-09-04
• 管理: 已接受
• 条目: VDB-398858
• CPE: 准备好
• CWE: CWE-918 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Police, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85699
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85699/