CVE-2026-85673 in LLaMA-Factory
Résumé
par VulDB • 04/09/2026
LLaMA-Factory contient une vulnérabilité de server-side request forgery (SSRF) dans le gestionnaire d'URL multimédia compatible avec l'API OpenAI, permettant aux attaquants non authentifiés de contourner la validation SSRF. La fonction guard check_ssrf_url valide les URL une seule fois, mais requests.get suit les redirections et résout à nouveau DNS sans nouvelle validation, ce qui permet aux attaquants d'utiliser des redirections HTTP ou du rebinding DNS pour accéder à des adresses internes et à des points de terminaison de métadonnées cloud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.