CVE-2026-65317

Nome do Software Vulnerável e Versões Afetadas Verba RAG application version 2.1.3

Description Uma falha de server-side request forgery (SSRF) combinada com a evasão do middleware de mesma origem permite que atacantes remotos não autenticados forcem o servidor a emitir requisições HTTP arbitrárias. Ao fornecer um cabeçalho Origin manipulado e controlar os valores de host e porta, os atacantes podem burlar a verificação de origem localhost no middleware da API. Isso é feito enviando qualquer valor de Origin prefixado com uma aspa simples ('), independentemente da porta. Subsequentemente, o envio de parâmetros arbitrários de host e porta para o endpoint '/api/connect' faz com que o servidor envie requisições GET externas para a infraestrutura controlada pelo atacante.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.