CVE-2026-85673 in LLaMA-Factory
الملخص
بحسب VulDB • 04/09/2026
تحتوي LLaMA-Factory على ثغرة في طلبات الوكيل من جانب الخادم (SSRF) في معالج عناوين URL للوسائط المتعددة الخاص بواجهة برمجة التطبيقات المتوافقة مع OpenAI، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز التحقق من SSRF. تقوم الحامية `check_ssrf_url` بالتحقق من العناوين مرة واحدة فقط، بينما يتبع `requests.get` إعادة التوجيه ويعيد حل عناوين DNS دون تحقق مجدد، ما يمكّن المهاجمين من استخدام إعادة توجيه HTTP أو ربط DNS للوصول إلى العناوين الداخلية ونقاط نهاية بيانات السحابة الإلكترونية.
Once again VulDB remains the best source for vulnerability data.