PT-2026-57210 · 9Router · 9Router

Publicado 2026-07-10 · Atualizado 2026-07-10 · CVE-2026-56676

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas 9Router versões anteriores a 0.5.2

Description Um invasor autenticado com acesso ao proxy LLM pode realizar um Server-Side Request Forgery (SSRF) explorando uma lacuna de Time-of-Check to Time-of-Use (TOCTOU) durante a validação de URLs de imagem. O software valida as URLs de imagem resolvendo o host antes da busca, mas a busca no lado do servidor realizada em open-sse/translator/concerns/image.js executa uma resolução DNS separada. Ao utilizar um modelo com capacidade de visão e um nome DNS que primeiro resolve para um IP público e posteriormente se vincula a um endereço interno, um invasor pode forçar o servidor a fazer requisições a serviços HTTP internos.

Recommendations Atualizar para a versão 0.5.2.

Correção

Time Of Check To Time Of Use

SSRF

Enumeração de Fraquezas

CWE-367

CWE-918

Identificadores relacionados

CVE-2026-56676

Produtos afetados

9Router

Referências · 7

• https://github.com/decolua/9router/releases/tag/v0.5.2 · Nota
• https://github.com/decolua/9router/security/advisories/GHSA-cmhj-wh2f-9cgx · Nota
• https://github.com/decolua/9router/commit/c7d07448c58bec1200741de0b73305b860416b82 · Nota
• https://twitter.com/UpwindMDR/status/2075624298912333919 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2075615076120187346 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-56676 · Nota de Segurança
• https://twitter.com/CVEnew/status/2075613570092425512 · Publicação no Twitter