CVE-2026-18647
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w jina-ai reader do wersji 1574bfd380d249c86c82db4dace0d9c8fe17e2b1 dotyczy funkcji isValidTLD w pliku /backend/functions/src/cloud-functions/crawler.ts komponentu Crawler/Puppeteer. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF). Zdalne wykorzystanie ataku jest możliwe, a exploit został ujawniony publicznie.
Ocena ryzyka
Zdalny atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do wycieku danych lub dalszej kompromitacji.
Rekomendacja
Należy zaktualizować do najnowszej dostępnej wersji, ponieważ projekt stosuje podejście ciągłego wydawania (rolling release).
Inne podatności w jina-ai reader
Zobacz wszystkie- CVE-2026-85699Wysokie
jina-ai reader zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), gdzie walidacja URL jest wykonywana tylko dla początkowego żądania, ale nie jest ponownie stosowana do kolejnych przekierowań. Atakujący mogą stworzyć publiczny URL, który przekierowuje do wewnętrznych adresów sieciowych lub punktów końcowych metadanych chmury, umożliwiając serwerowi pobranie i zwrócenie treści odpowiedzi celu atakującemu.
- CVE-2026-82638Wysokie
jina-ai reader wyłącza ochronę przed adresami prywatnymi poza wdrożeniami Google Cloud, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SSRF (Server-Side Request Forgery). Atakujący mogą podać publicznie rozwiązywalne nazwy hostów mapujące na adresy prywatne, aby uzyskać metadane chmury i treści wewnętrznych usług.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in jina-ai reader up to 1574bfd380d249c86c82db4dace0d9c8fe17e2b1. This issue affects the function isValidTLD of the file /backend/functions/src/cloud-functions/crawler.ts of the component Crawler/Puppeteer. The manipulation leads to server-side request forgery. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS