CVE-2026-82638
Vulnérabilité élevée dans reader (jina-ai)
CVSS 8.7 · Élevée
EPSS 0.5%
jina-ai•reader•Versions : <=1574bfd380d249c86c82db4dace0d9c8fe17e2b1, 45d1682db02f0c50b680ad350855da4e38ab2122
Description
jina-ai reader disables its private-address guard outside Google Cloud deployments, allowing unauthenticated attackers to perform server-side request forgery. Attackers can supply publicly resolvable hostnames mapping to private addresses to retrieve cloud metadata and internal service content.
Gravité et risque d'exploitation
CVE-2026-82638 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.4 % des CVE référencées.
Que faire ?
- Vérifiez si reader (versions <=1574bfd380d249c86c82db4dace0d9c8fe17e2b1, 45d1682db02f0c50b680ad350855da4e38ab2122) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.