CVE-2026-63764 in lmdeploy
요약
\~에 의해 VulDB • 2026. 07. 23.
lmdeploy의 OpenAI 호환 API 서버에는 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 내부 대상으로 리디렉션되는 조작된 image_url을 제공하여 인증되지 않은 상태에서 내부 서비스 및 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 공격자는 chat completions 엔드포인트로 POST 요청을 전송하고, attacker가 제어하는 서버를 가리키는 image_url을 지정합니다. 이 서버는 루프백 또는 인스턴스-메타데이터(endpoints)와 같은 내부 주소로 HTTP 302 리디렉션을 응답하며, 초기 URL 안전성 검사에서 리디렉션이 발생할 때마다 각 홉(hop)에 대해 재검증을 수행하지 않고 리디렉션을 따르기 때문에 이를 우회합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.