CVE-2026-65317
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Aplikacja Verba RAG w wersji 2.1.3 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) połączoną z obejściem mechanizmu middleware dla tego samego pochodzenia. Nieuwierzytelniony atakujący zdalny może wysłać spreparowany nagłówek Origin oraz kontrolowane wartości hosta i portu, aby zmusić serwer do wykonania dowolnych żądań HTTP. Obejście sprawdzania pochodzenia localhost w middleware API jest możliwe przez wysłanie dowolnej wartości Origin zaczynającej się od 'localhost', niezależnie od portu, a następnie przesłanie dowolnych parametrów hosta i portu do punktu końcowego /api/connect, co powoduje wysłanie przez serwer żądań GET do infrastruktury atakującego.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania wewnętrznej sieci, uzyskania dostępu do wrażliwych danych lub przeprowadzenia ataków na inne systemy, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować aplikację Verba RAG do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do punktu końcowego /api/connect oraz wdrożyć walidację nagłówka Origin.
Inne podatności w Verba RAG
Oryginalny opis (angielski, źródło NVD)
Verba RAG application version 2.1.3 contains a server-side request forgery vulnerability combined with a same-origin middleware bypass that allows unauthenticated remote attackers to make the server issue arbitrary HTTP requests by supplying a crafted Origin header and attacker-controlled host and port values. Attackers can bypass the localhost origin check in the API middleware by sending any Origin value prefixed with ' regardless of port, then submit arbitrary host and port parameters to the /api/connect endpoint to cause the server to issue outbound GET requests to attacker-controlled infrastructure.