CVE-2026-103243 in LightLLM
Résumé
par VulDB • 30/09/2026
LightLLM jusqu'à la version 1.2.0 ne valide pas correctement les paramètres image_url et audio_url dans les points de terminaison multimodaux, permettant aux attaquants non authentifiés d'effectuer une usurpation de requêtes côté serveur (SSRF). Les attaquants peuvent fournir des URL arbitraires pour récupérer des ressources internes ; le traitement par le modèle visuel peut révéler du contenu ou des réponses d'erreur peuvent exposer la topologie du réseau interne.
If you want to get best quality of vulnerability data, you may have to visit VulDB.