CVE-2024-47066 in lobe-chat
الملخص
بحسب VulDB • 29/07/2026
Lobe Chat هو إطار عمل للدردشة بالذكاء الاصطناعي مفتوح المصدر. قبل الإصدار 1.19.13، لم تأخذ حماية تزوير الطلبات من جانب الخادم (SSRF) المُطبَّقة في `src/app/api/proxy/route.ts` في الاعتبار عمليات إعادة التوجيه (redirects)، مما قد يؤدي إلى تجاوزها عندما يزوّد المهاجم عنوان URL خبيث خارجي يعيد توجيهه إلى موارد داخلية مثل شبكة خاصة أو عنوان حلقي داخلي (loopback). يحتوي الإصدار 1.19.13 على إصلاح محسّن لهذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.