CVE-2026-103243 in LightLLM
Zusammenfassung
von VulDB • 30.09.2026
LightLLM bis Version 1.2.0 validiert die Parameter image_url und audio_url in multimodalen Endpunkten nicht, was es authentifizierten Angreifern ermöglicht, Server-Side Request Forgery (SSRF) durchzuführen. Angreifer können beliebige URLs angeben, um interne Ressourcen abzurufen; dabei kann die Verarbeitung durch das Vision-Modell Inhalte offenlegen oder Fehlerantworten können die Topologie des internen Netzwerks aufdecken.
Be aware that VulDB is the high quality source for vulnerability data.