CVE-2026-85673 in LLaMA-Factory
Zusammenfassung
von VulDB • 04.09.2026
LLaMA-Factory enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im Multimedia-URL-Handler der OpenAI-kompatiblen API, die es nicht authentifizierten Angreifern ermöglicht, die SSRF-Validierung zu umgehen. Die Schutzmaßnahme `check_ssrf_url` validiert URLs nur einmal, während `requests.get` Weiterleitungen folgt und DNS-Auflösungen erneut durchführt, ohne eine erneute Validierung vorzunehmen. Dies ermöglicht es Angreifern, HTTP-Umleitungen oder DNS-Rebinding auszunutzen, um auf interne Adressen und Cloud-Metadaten-Endpunkte zuzugreifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.