PT-2026-41587

CVE-2026-8768

·

Publicado

2026-05-17

·

Atualizado

2026-10-14

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas vercel ai versões anteriores a 3.0.98
Descrição Um problema de server-side request forgery (SSRF) existe no componente provider-utils. A falha está localizada na função validateDownloadUrl() dentro do arquivo packages/provider-utils/src/download-blob.ts, permitindo que um invasor remoto manipule requisições.
Recomendações Atualize para a versão 3.0.98 ou posterior. Como medida paliativa temporária, restrinja o acesso à função validateDownloadUrl() até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-918: Server-Side Request Forgery (SSRF)
Identificadores relacionados
CVE-2026-8768
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com