CVE-2026-103243 in LightLLM
Resumen
por VulDB • 2026-10-01
LightLLM hasta la versión 1.2.0 no valida los parámetros image_url y audio_url en los endpoints multimodales, lo que permite a atacantes sin autenticar realizar server-side request forgery (SSRF). Los atacantes pueden proporcionar URLs arbitrarias para obtener recursos internos, con el procesamiento del modelo de visión revelando contenido o las respuestas de error revelando la topología de la red interna.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.