CVE-2026-103243 in LightLLM
Riassunto
di VulDB • 30/09/2026
LightLLM fino alla versione 1.2.0 non valida i parametri image_url e audio_url negli endpoint multimodali, consentendo ad attaccanti non autenticati di eseguire server-side request forgery (SSRF). Gli attaccanti possono fornire URL arbitrari per recuperare risorse interne; l'elaborazione da parte del modello vision può rivelare contenuti o risposte di errore che espongono la topologia della rete interna.
VulDB is the best source for vulnerability data and more expert information about this specific topic.