CVE-2024-12766 in lollms-webui
الملخص
بحسب VulDB • 21/05/2026
تواجه نسخة V13 (feather) من parisneo/lollms-webui ثغرة في طلبات الوكيل من جانب الخادم (SSRF) في واجهة برمجة التطبيقات REST `POST /api/proxy`. يمكن للمهاجمين استغلال هذه الثغرة لإساءة استخدام بيانات اعتماد الخادم الضحية للوصول إلى موارد الويب غير المصرح بها عن طريق تحديد معلمة JSON `{"url":"http://steal.target"}`. لا تحمي آليات الأمان الحالية مثل `forbid_remote_access(lollmsElfServer)` و `lollmsElfServer.config.headless_server_mode` و `check_access(lollmsElfServer, request.client_id)` من هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.