CVE-2026-112297 in anx-calibre-manager
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in ptbsare anx-calibre-manager fino alla versione 1.13.12. L'elemento interessato è la funzione `LLMClient.chat` del file `blueprints/api/llm.py` del componente LLM Configuration Handler. Questa manipolazione dell'argomento `base_url` causa una server-side request forgery (SSRF). L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il vendor è stato contattato tempestivamente riguardo a questa disclosure, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.