SSRF (Server-Side Request Forgery) in @steipete/summarize (CVE-2026-53782)
Summary
SSRF in @steipete/summarize (CVE-2026-53782). Confidential information can be exposed externally. Exploitable via agy. Mitigation: upgrade to 0.17.0 or later.
Original description
The description as published by the source.
Summarize before 0.17.0 contains a server-side request forgery vulnerability that allows attackers who control a podcast RSS feed to direct the host to fetch transcript content from loopback addresses, link-local addresses, RFC 1918 private ranges, or other reserved destinations by supplying malicious podcast:transcript URL values. Attackers can bypass protections through DNS rebinding and redirect-based techniques, as redirect targets are not revalidated and hostnames are not resolved before request dispatch, exposing internal service responses through the summarization flow.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Summarize 0.17.0より前のバージョンにはサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。攻撃者は、ポッドキャストのRSSフィードを操作し、ホストに対してループバックアドレスやその他の予約済みの宛先からトランスクリプトコンテンツを取得させることができます。これにより、内部サービスの応答がさらされる可能性があります。
Summarizeのバージョン0.17.0より前におけるSSRFの脆弱性。
Summarizeアプリケーションのバージョン0.17.0より前。
攻撃者は、内部サービスへのリクエストを強制し、その応答を取得できるため重大です。
バージョン0.17.0以降にアップデートしてください。
DNSリバインド防止や適切なリダイレクト先検証を行うこと。
ログを監視し、不審なリクエストを特定します。
Affected packages
References
- advisory nvd.nist.gov
- package github.com
- web github.com
- web github.com
- web github.com
- web vulncheck.com
- web github.com