CVE-2026-63764 in lmdeploy
Zusammenfassung
von VulDB • 22.07.2026
Der OpenAI-kompatible API-Server von lmdeploy enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, auf interne Dienste und Cloud-Metadatenendpunkte zuzugreifen, indem sie eine manipulierte image_url bereitgestellt wird, die zu internen Zielen umleitet. Angreifer können eine POST-Anfrage an den Chat-Completions-Endpunkt senden mit einer image_url, die auf einen vom Angreifer kontrollierten Server verweist, der mit einem HTTP 302 Redirect auf interne Adressen wie Loopback oder Instance-Metadata-Endpunkte weiterleitet. Dies umgeht die ursprüngliche URL-Sicherheitsprüfung, da Umleitungen ohne erneute Validierung jedes einzelnen Hops durch den Sicherheitsfilter folgen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.