CVE-2026-103243 in LightLLM
要約
〜によって VulDB • 2026年09月30日
LightLLM 1.2.0 およびそれ以前のバージョンでは、マルチモーダルエンドポイントにおける image_url パラメータおよび audio_url パラメータの検証が行われておらず、認証されていない攻撃者によるサーバーサイドリクエストフォージェリ (SSRF) が可能となります。攻撃者は内部リソースを取得するために任意の URL を指定でき、ビジョンモデルの処理によりコンテンツが漏洩したり、エラーレスポンスから内部ネットワークトポロジーが判明したりする可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.