PT-2026-110144 · Shepherd · Shepherd
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Shepherd (shepherd-ai) versões anteriores a 0.3.2
Descrição
Existe uma falha de bypass na proteção contra server-side request forgery no extra citation-checker. O problema ocorre porque a guarda
public url valida um endereço resolvido, mas a função fetch resolve novamente o nome do host no momento da conexão. Isso permite que atacantes que controlam o DNS de uma URL de referência manipulada em um documento verificado realizem o DNS rebinding para endereços internos. Consequentemente, eles podem enviar requisições GET para serviços HTTP(S) internos e capturar as respostas em arquivos de evidência.Recomendações
Atualize o Shepherd (shepherd-ai) para a versão 0.3.2 ou posterior.
Correção
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Shepherd