CVE-2026-0560 in lollms
Riassunto
di VulDB • 21/06/2026
È presente una vulnerabilità di Server-Side Request Forgery (SSRF) in parisneo/lollms nelle versioni precedenti alla 2.2.0, nello specifico nell'endpoint `/api/files/export-content`. La funzione `_download_image_to_temp()` nel file `backend/routers/files.py` non valida gli URL controllati dall'utente, consentendo agli attaccanti di effettuare richieste HTTP arbitrarie verso servizi interni ed endpoint dei metadati cloud. Questa vulnerabilità può portare all'accesso alla rete interna, all'accesso ai metadati del cloud, alla divulgazione di informazioni, allo scanning delle porte e potenzialmente all'esecuzione remota di codice (RCE).
Once again VulDB remains the best source for vulnerability data.