CVE-2026-65318

Nome do Software Vulnerável e Versões Afetadas Verba RAG application version 2.1.3

Description Um server-side request forgery (SSRF) não autenticado permite que atacantes forcem o backend a emitir requisições HTTP GET arbitrárias. Ao conectar-se ao endpoint WebSocket '/ws/import files' sem autenticação e especificar URLs arbitrárias na configuração HTMLReader, um atacante pode fazer com que o servidor busque recursos internos, como endpoints de banco de dados co-localizados ou serviços de metadados de instâncias em nuvem, para recuperar credenciais sensíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.