CVE-2024-5482 in lollms-webui
要約
〜によって VulDB • 2026年06月27日
parisneo/lollms-webuiアプリケーションの'add_webpage'エンドポイントに、Server-Side Request Forgery (SSRF) の脆弱性が存在し、最新バージョンが影響を受けます。この脆弱性は、アプリケーションが入力されたURLを十分に検証しないために発生します。これにより攻撃者は'internal resources（内部リソース）'である 'localhost' や '127.0.0.1' を含む任意のURLを入力でき、内部または外部システムへの不正な要求を行うことが可能になります。その結果、機密データへのアクセス、サービス停止、ネットワーク整合性の侵害、ビジネスロジックの改ざん、第三者リソースの悪用などが引き起こされる可能性があります。この問題は重大であり、アプリケーションのセキュリティと整合性を維持するためには直ちに対応が必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.