CVE-2026-85699
WysokieCVSS 7.5Streszczenie
jina-ai reader zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), gdzie walidacja URL jest wykonywana tylko dla początkowego żądania, ale nie jest ponownie stosowana do kolejnych przekierowań. Atakujący mogą stworzyć publiczny URL, który przekierowuje do wewnętrznych adresów sieciowych lub punktów końcowych metadanych chmury, umożliwiając serwerowi pobranie i zwrócenie treści odpowiedzi celu atakującemu.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych lub danych metadanych chmury, co może prowadzić do wycieku wrażliwych informacji lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj jina-ai reader do wersji, która ponownie waliduje URL po każdym przekierowaniu, lub zastosuj odpowiednie zabezpieczenia sieciowe.
Inne podatności w jina-ai reader
Zobacz wszystkie- CVE-2026-82638Wysokie
jina-ai reader wyłącza ochronę przed adresami prywatnymi poza wdrożeniami Google Cloud, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SSRF (Server-Side Request Forgery). Atakujący mogą podać publicznie rozwiązywalne nazwy hostów mapujące na adresy prywatne, aby uzyskać metadane chmury i treści wewnętrznych usług.
- CVE-2026-18647Wysokie
Podatność w jina-ai reader do wersji 1574bfd380d249c86c82db4dace0d9c8fe17e2b1 dotyczy funkcji isValidTLD w pliku /backend/functions/src/cloud-functions/crawler.ts komponentu Crawler/Puppeteer. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF). Zdalne wykorzystanie ataku jest możliwe, a exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
jina-ai reader contains a server-side request forgery vulnerability where URL validation is performed only on the initial request but not re-applied to subsequent redirect hops. Attackers can craft a public URL that redirects to internal network addresses or cloud metadata endpoints, allowing the server to fetch and return the target's response body to the attacker.