CVE-2026-101052

WysokieCVSS 7.3

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Streszczenie

W refly-ai refly do wersji 1.1.0 wykryto lukę w nieznanym przetwarzaniu pliku apps/api/src/modules/config/app.config.ts komponentu JWT Token Handler. Manipulacja wejściem 'test' prowadzi do hard-coded credentials.

Ocena ryzyka

Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony, co może prowadzić do nieautoryzowanego dostępu.

Rekomendacja

Zaktualizuj refly do najnowszej wersji, jeśli jest dostępna, lub usuń hard-coded credentials z konfiguracji.

Inne podatności w refly

CVE-2026-91199Średnie
Refly do wersji 1.1.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym POST /v1/misc/scrape, który pobiera adresy URL dostarczone przez użytkownika bez walidacji schematu, hosta lub rozwiązanego adresu. Uwierzytelnieni atakujący mogą sprawić, że backend będzie wysyłał żądania do adresów pętli zwrotnej, prywatnych i link-local, w tym do usług metadanych chmury, aby odczytać tytuły stron i opisy wewnętrznych zasobów.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in refly-ai refly up to 1.1.0. This issue affects some unknown processing of the file apps/api/src/modules/config/app.config.ts of the component JWT Token Handler. The manipulation with the input test leads to hard-coded credentials. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS