CVE-2026-108939
Beschrijving NL
Er is een kwetsbaarheid gevonden in EricLBuehler mistral.rs tot 0.9.3. Beïnvloed is de functie is_global_ip van het bestand mistralrs-server-core/src/media_source.rs. Een dergelijke manipulatie van het argument ip leidt tot server-side request vervalsing. De aanval kan op afstand worden gestart. De exploit is openbaar gemaakt en kan worden gebruikt. Een upgrade naar versie 0.9.4 wordt aanbevolen om dit probleem aan te pakken. De naam van de patch is cfb8c6a0c42361dc4579a9110b54d339c255b9fd. Het betreffende onderdeel moet worden geüpgraded.
Origineel (Engels) tonen
A vulnerability has been found in EricLBuehler mistral.rs up to 0.9.3. Impacted is the function is_global_ip of the file mistralrs-server-core/src/media_source.rs. Such manipulation of the argument ip leads to server-side request forgery. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 0.9.4 is recommended to address this issue. The name of the patch is cfb8c6a0c42361dc4579a9110b54d339c255b9fd. The affected component should be upgraded.