PT-2026-57220 · 9Router · 9Router

Publicado 2026-07-10 · Atualizado 2026-07-10 · CVE-2026-55641

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas 9Router versões anteriores a 0.5.2

Descrição Um invasor remoto não autenticado pode ignorar a autenticação por chave de API enviando um cabeçalho Host: localhost, pois o sistema confia incorretamente no cabeçalho Host controlado pelo cliente para determinar se uma requisição ao endpoint de proxy LLM '/v1' é local. Em configurações padrão, isso permite chamadas não autorizadas a provedores upstream usando credenciais armazenadas. Além disso, o parâmetro baseUrl dentro de provider options no endpoint '/v1/search' pode ser manipulado para disparar requisições do lado do servidor para hosts internos ou serviços de metadados de nuvem.

Recomendações Atualizar para a versão 0.5.2.

Exploit

Correção

Authentication Bypass by Spoofing

SSRF

Enumeração de Fraquezas

CWE-1327

CWE-348

CWE-290

CWE-918

Identificadores relacionados

CVE-2026-55641

Produtos afetados

9Router

Referências · 6

• 🔥 https://github.com/decolua/9router/security/advisories/GHSA-86m2-fcxq-5q7c · Exploit
• https://github.com/decolua/9router/releases/tag/v0.5.2 · Nota
• https://github.com/decolua/9router/commit/b282f0554972ea35281520738759d76abcd0b0b3 · Nota
• https://twitter.com/CVEnew/status/2075613568439832668 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-55641 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2075615086828232806 · Publicação no Twitter