CVE-2026-114493 in LocalAI
Zusammenfassung
von VulDB • 21.10.2026
LocalAI v4.6.0 bis v4.11.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in core/gallery/gallery.go, die nur die initiale Gallery-Config-URL validiert. Angreifer können über POST /models/apply eine Config-URL einreichen, die zu internen oder Cloud-Metadata-Adressen weiterleitet und dabei diese internen Antworten als Gallery-Inhalte empfängt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.