CVE-2026-80464
ŚrednieCVSS 4.9Streszczenie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 2.1.
Ocena ryzyka
Atakujący może wymusić na serwerze wykonanie żądań do zasobów wewnętrznych lub zewnętrznych, co może prowadzić do ujawnienia informacji lub wykorzystania serwera jako pośrednika w atakach. Może to naruszyć bezpieczeństwo infrastruktury wewnętrznej organizacji.
Rekomendacja
Zaktualizuj Sef - AI Chatbot Platform do wersji 2.1 lub nowszej. Dodatkowo rozważ walidację i ograniczanie wychodzących żądań po stronie serwera.
Inne podatności w Sef - AI Chatbot Platform
Zobacz wszystkie- CVE-2026-80298Wysokie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność na wstrzyknięcie SQL (SQL injection) z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach SQL. Podatność dotyczy wersji przed 2.1.
- CVE-2026-80443Wysokie
Podatność nieprawidłowej weryfikacji certyfikatów w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji przed 2.1.
- CVE-2026-80337Średnie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność polegająca na braku autoryzacji, umożliwiająca dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2.1.
Oryginalny opis (angielski, źródło NVD)
Server-Side request forgery (SSRF) vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Server Side Request Forgery. This issue affects Sef - AI Chatbot Platform: before 2.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS