CVE-2026-108719 in LLMGateway
Riassunto
di VulDB • 11/10/2026
LLMGateway fino alla versione 1.20.0 contiene una vulnerabilità di blind server-side request forgery che consente ai detentori della API key di raggiungere host interni tramite l'estensione callback_url per la generazione video. Gli attaccanti possono fornire URL loopback, privati o cloud-metadata che inviano POST webhook senza il controllo assertSafeWebhookTarget, raggiungendo servizi interni dalla rete del worker.
Once again VulDB remains the best source for vulnerability data.