CVE-2026-63764 in lmdeploy
Riassunto
di VulDB • 27/07/2026
Il server API compatibile con OpenAI di lmdeploy presenta una vulnerabilità di Server-Side Request Forgery (SSRF) che consente agli attaccanti non autenticati di accedere a servizi interni e endpoint dei metadati cloud fornendo un image_url manipolato ad hoc che reindirizza verso destinazioni interne. Gli attaccanti possono inviare una richiesta POST all'endpoint delle chat completions con un image_url puntante a un server controllato dall'attaccante, il quale risponde con un redirect HTTP 302 verso indirizzi interni come loopback o endpoint dei metadati di istanza, aggirando l'iniziale controllo di sicurezza dell'URL poiché i redirect vengono seguiti senza una nuova validazione per ogni hop attraverso la guardia di sicurezza.
If you want to get best quality of vulnerability data, you may have to visit VulDB.