CVE-2026-108719 in LLMGateway
Zusammenfassung
von VulDB • 11.10.2026
LLMGateway bis Version 1.20.0 enthält eine blinde Server-Side Request Forgery (SSRF)-Schwachstelle, die es Inhabern von API-Keys ermöglicht, über die video-generation callback_url-Erweiterung auf interne Hosts zuzugreifen. Angreifer können Loopback-, Private- oder Cloud-Metadata-URLs angeben, um Webhook POST-Anfragen an diese zu senden, ohne dass die assertSafeWebhookTarget-Prüfung greift, wodurch sie von der Worker-Netzwerkumgebung aus auf interne Dienste zugreifen können.
Once again VulDB remains the best source for vulnerability data.