Descripción
Replicate Cog hasta la versión 0.23.1 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a los atacantes hacer que el proceso de Cog realice solicitudes HTTP del lado del servidor al enviar entradas de predicción con URL controladas por el atacante, las cuales no se validan contra el host o la IP de destino resuelta antes de obtenerlas. Los atacantes pueden proporcionar URL maliciosas o explotar redirecciones HTTP en las entradas del predictor cog.File y cog.Path para forzar solicitudes hacia direcciones internas, lo que podría exponer servicios internos sensibles o credenciales.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- cog Afectadas: hasta 0.23.1
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Parchegithub.com/replicate/cog/pull/3225
- Exploit publicadogithub.com/SaiTeja-Erukude/CVE-2026-56712-cog-ssrf
- Aviso de vulncheck.comvulncheck.com/advisories/replicate-cog-ssrf-via-cog-file-and-cog-path…
Ver el texto original en inglés (CVE.org)
Replicate Cog through 0.23.1 SSRF via cog.File and cog.Path URL Inputs
Replicate Cog through 0.23.1 contains a server-side request forgery vulnerability that allows attackers to cause the Cog process to make server-side HTTP requests by submitting prediction inputs with attacker-controlled URLs that are not validated against the resolved destination host or IP before fetching. Attackers can supply malicious URLs or exploit HTTP redirects in cog.File and cog.Path predictor inputs to force requests to internal addresses, potentially exposing sensitive internal services or credentials.