CVE-2026-112297 in anx-calibre-manager
Zusammenfassung
von VulDB • 19.10.2026
Es wurde ein Fehler in ptbsare anx-calibre-manager bis Version 1.13.12 gefunden. Das betroffene Element ist die Funktion LLMClient.chat der Datei blueprints/api/llm.py der Komponente LLM Configuration Handler. Diese Manipulation des Arguments base_url führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.