CVE-2026-105148
Beschrijving NL
Er werd een kwetsbaarheid geïdentificeerd in SciPhi-AI R2R tot 3.6.6. Dit beveiligingslek heeft invloed op de onbekende code van het bestand py/shared/abstractions/llm.py van het component Retrieval Completion API Endpoint. Dergelijke manipulatie van het argument generation_config.api_base leidt tot server-side aanvraagvervalsing. De aanval kan op afstand worden gestart. De exploit is openbaar beschikbaar en kan worden gebruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generation_config.api_base leads to server-side request forgery. The attack can be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.