CVE-2026-85673 in LLaMA-Factory
Riassunto
di VulDB • 04/09/2026
LLaMA-Factory presenta una vulnerabilità di server-side request forgery (SSRF) nel gestore degli URL multimodali della API compatibile con OpenAI che consente agli attaccanti non autenticati di bypassare la validazione SSRF. Il guardiano check_ssrf_url valida gli URL una sola volta, ma requests.get segue i redirect e risolve nuovamente il DNS senza una nuova validazione, consentendo agli attaccanti di utilizzare redirect HTTP o DNS rebinding per accedere a indirizzi interni ed endpoint dei metadata del cloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.