CVE-2026-105148

WysokieCVSS 7.3

Opublikowano: 04/10/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 04/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W SciPhi-AI R2R do wersji 3.6.6 wykryto podatność SSRF w pliku py/shared/abstractions/llm.py (komponent Retrieval Completion API Endpoint). Manipulacja argumentem generation_config.api_base pozwala na wykonanie żądań po stronie serwera. Exploit jest publicznie dostępny, a atak można przeprowadzić zdalnie.

Ocena ryzyka

Podatność umożliwia atakującemu wymuszenie na serwerze żądań do wewnętrznych usług lub zasobów, co może prowadzić do ujawnienia informacji lub dalszych ataków. Brak odpowiedzi producenta zwiększa ryzyko.

Rekomendacja

Należy natychmiast zweryfikować i ograniczyć możliwość ustawiania parametru api_base przez użytkowników, wdrożyć walidację adresów URL oraz monitorować ruch wychodzący z serwera.

Inne podatności w SciPhi-AI R2R

CVE-2026-105147Wysokie
W SciPhi-AI R2R do wersji 3.6.6 wykryto podatność polegającą na użyciu zakodowanych na stałe poświadczeń w komponencie JWT Secret Handler. Manipulacja argumentami DEFAULT_BCRYPT_SECRET_KEY/DEFAULT_NACL_SECRET_KEY prowadzi do ujawnienia kluczy. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generation_config.api_base leads to server-side request forgery. The attack can be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS