CVE-2026-53782
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Summarize przed wersją 0.17.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Atakujący kontrolujący kanał RSS podcastu może nakłonić hosta do pobierania treści transkrypcji z adresów pętli zwrotnej, link-local, prywatnych zakresów RFC 1918 lub innych zastrzeżonych miejsc, dostarczając złośliwe wartości URL w polu podcast:transcript.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia odpowiedzi wewnętrznych usług poprzez przepływ podsumowania. Atakujący może ominąć zabezpieczenia za pomocą technik DNS rebinding i przekierowań, ponieważ cele przekierowań nie są ponownie weryfikowane, a nazwy hostów nie są rozwiązywane przed wysłaniem żądania.
Rekomendacja
Należy niezwłocznie zaktualizować Summarize do wersji 0.17.0 lub nowszej, która zawiera poprawkę eliminującą podatność SSRF. Dodatkowo warto rozważyć ograniczenie dostępu do wewnętrznych zasobów sieciowych dla procesów związanych z pobieraniem transkrypcji.
Oryginalny opis (angielski, źródło NVD)
Summarize before 0.17.0 contains a server-side request forgery vulnerability that allows attackers who control a podcast RSS feed to direct the host to fetch transcript content from loopback addresses, link-local addresses, RFC 1918 private ranges, or other reserved destinations by supplying malicious podcast:transcript URL values. Attackers can bypass protections through DNS rebinding and redirect-based techniques, as redirect targets are not revalidated and hostnames are not resolved before request dispatch, exposing internal service responses through the summarization flow.