CVE-2024-47066 in lobe-chat
요약
\~에 의해 VulDB • 2026. 07. 14.
Lobe Chat은 오픈소스 인공지능 채팅 프레임워크입니다. 버전 1.19.13 이전에는 `src/app/api/proxy/route.ts`에 구현된 서버 측 요청 위조(SSRF) 보호 기능이 리디irection을 고려하지 않아, 공격자가 사설 네트워크나 루프백 주소와 같은 내부 자원으로 리디렉션되는 외부 악성 URL을 제공하면 이를 우회할 수 있었습니다. 버전 1.19.13에는 해당 문제에 대한 개선된 수정 사항이 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.