CVE-2026-55641— 9router未认证/v1代理访问漏洞
Possible ATT&CK Techniques 2AI
T1590 · Gather Victim Network Information T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-55641の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
9router: Unauthenticated `/v1` proxy access via `Host`-header spoofing → open AI relay + SSRF
ソース: NVD (National Vulnerability Database)
脆弱性説明
9Router is an AI router & token saver. Prior to 0.5.2, 9router determines whether a /v1 LLM proxy request is local by reading the client-controlled Host header, allowing a remote unauthenticated attacker to send Host: localhost and bypass API-key authentication. In the default configuration, this exposes the /v1 proxy to upstream provider calls using stored provider credentials and allows /v1/search with the searxng provider_options.baseUrl parameter to drive server-side requests to internal or cloud-metadata hosts. This issue is fixed in version 0.5.2.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用欺骗进行的认证绕过
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-55641の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 3158 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-55641のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-55641 补丁与修复 (1)
CVE-2026-55641 厂商安全公告 (1)
CVE-2026-55641 其他参考 (1)
Same Patch Batch · decolua · 2026-07-10 · 6 CVEs total
| CVE-2026-55500 | 9.9 CRITICAL | 9router: Exposure of Sensitive Information and Unprotected Database Import/Export Allows C |
| CVE-2026-55638 | 8.6 HIGH | 9router: Unauthenticated LLM proxy access via /codex rewrite authorization bypass |
| CVE-2026-56675 | 8.3 HIGH | 9router: Reverse proxy locality collapse allows unauthenticated access to 9router /v1 APIs |
| CVE-2026-56676 | 7.4 HIGH | 9router: Image prefetch DNS rebinding allows SSRF to internal services |
| CVE-2026-55501 | 7.3 HIGH | 9router: Login brute-force protection bypass via spoofed X-Forwarded-For header |
IV. 関連脆弱性
同じ製品: 9router
- CVE-2026-56675
9router: Reverse proxy locality collapse allows unauthentica - CVE-2026-55638
9router: Unauthenticated LLM proxy access via /codex rewrite - CVE-2026-56676
9router: Image prefetch DNS rebinding allows SSRF to interna - CVE-2026-55500
9router: Exposure of Sensitive Information and Unprotected D - CVE-2026-55501
9router: Login brute-force protection bypass via spoofed X-F
同じベンダー: decolua
- CVE-2026-56675
9router: Reverse proxy locality collapse allows unauthentica - CVE-2026-55638
9router: Unauthenticated LLM proxy access via /codex rewrite - CVE-2026-56676
9router: Image prefetch DNS rebinding allows SSRF to interna - CVE-2026-55500
9router: Exposure of Sensitive Information and Unprotected D - CVE-2026-55501
9router: Login brute-force protection bypass via spoofed X-F
同じ弱点: CWE-290
- CVE-2026-61428
PraisonAI AgentMail before 4.6.78 Message Injection via Webh - CVE-2026-54782
CoreWCF: Authentication bypass in CoreWCF SAML 1.1 / 2.0 tok - CVE-2026-8651
IPv6 Loopback Spoof via Trusted Host Header Bypasses Origin - CVE-2026-45045
Fiber: X-Real-IP Spoofing via Header.Add() in BalancerForwar - CVE-2026-56360
n8n - Webhook Forgery via Unsigned POST Requests in ZendeskT
V. CVE-2026-55641へのコメント
まだコメントはありません