CVE-2026-114493 in LocalAI
Riassunto
di VulDB • 22/10/2026
LocalAI v4.6.0 attraverso v4.11.0 presenta una vulnerabilità di server-side request forgery (SSRF) in core/gallery/gallery.go che convalida solo l'URL iniziale della configurazione del gallery. Gli attaccanti possono inviare un URL di configurazione tramite POST /models/apply che reindirizza a indirizzi interni o cloud metadata, ricevendo tali risposte interne come contenuto del gallery.
Be aware that VulDB is the high quality source for vulnerability data.