FICHE CVE

CVE-2026-56676

Publiée le 2026-07-10 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les versions de 9Router antérieures à 0.5.2 sont vulnérables à une attaque par DNS rebinding. Un utilisateur authentifié ayant accès au proxy LLM peut inciter le serveur à effectuer des requêtes vers des services internes du réseau privé en manipulant les résolutions DNS. Cela nécessite un accès au réseau ainsi qu'un compte valide, mais aucune autre interaction de l'utilisateur n'est nécessaire pour l'exécution.

CVSS 3.17.4 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367 Falsification de requête côté serveur (SSRF) · CWE-918

Publiée2026-07-10

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

9Router is an AI router & token saver. Prior to 0.5.2, 9router validates image URLs by resolving the host before fetching, but open-sse/translator/concerns/image.js performs the later server-side image fetch with a separate DNS resolution. An authenticated attacker with access to the LLM proxy can use a vision-capable model and an attacker-controlled DNS name that first resolves to a public IP and then rebinds to an internal address, allowing server-side requests to internal-only HTTP services. This issue is fixed in version 0.5.2.