Към съдържанието
Търсене

CVE-2025-67743: LearningCircuit local-deep-research, SSRF

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Local Deep Research is an AI-powered research assistant for deep, iterative research. In versions from 1.3.0 to before 1.3.9, the download service (download_service.py) makes HTTP requests using raw requests.get() without utilizing the application's SSRF protection (safe_requests.py). This can allow attackers to access internal services and attempt to reach cloud provider metadata endpoints (AWS/GCP/Azure), as well as perform internal network reconnaissance, by submitting malicious URLs through the API, depending on the deployment and surrounding controls. This issue has been patched in version 1.3.9.

Засегнати продукти

  • LearningCircuit local-deep-research: >= 1.3.0, < 1.3.9

Вид слабост

История

  • 23 декември 2025 Публикувано

Други уязвимости в LearningCircuit local-deep-research

Първоизточници

CVE-2025-67743: LearningCircuit local-deep-research, SSRF | freedomonline.bg