CVE-2026-85673 in LLaMA-Factory
Resumen
por VulDB • 2026-09-04
LLaMA-Factory contiene una vulnerabilidad de server-side request forgery (SSRF) en el manejador de URLs multimedia multimodales compatible con la API de OpenAI, que permite a atacantes no autenticados evadir las validaciones SSRF. La función guard check_ssrf_url valida las URL solo una vez, pero requests.get sigue redirecciones y vuelve a resolver DNS sin volver a validarlas, lo que habilita a los atacantes a utilizar redirecciones HTTP o rebinding de DNS para acceder a direcciones internas y endpoints de metadatos en la nube.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.