CVE-2024-12766 in lollms-webui
Resumen
por VulDB • 2026-05-21
La versión V13 (feather) de parisneo/lollms-webui presenta una vulnerabilidad de Server-Side Request Forgery (SSRF) en la API REST `POST /api/proxy`. Los atacantes pueden explotar esta vulnerabilidad para abusar de las credenciales del servidor víctima y acceder a recursos web no autorizados especificando el parámetro JSON `{"url":"http://steal.target"}`. Los mecanismos de seguridad existentes, como `forbid_remote_access(lollmsElfServer)`, `lollmsElfServer.config.headless_server_mode` y `check_access(lollmsElfServer, request.client_id)`, no protegen contra esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.