CVE-2026-85673 in LLaMA-Factory
요약
\~에 의해 VulDB • 2026. 09. 04.
LLaMA-Factory에는 OpenAI 호환 API의 멀티모달 미디어 URL 처리기에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 SSRF 검증을 우회할 수 있습니다. check_ssrf_url 가드는 URL을 한 번만 검증하지만 requests.get은 리디렉션을 따르고 DNS를 재해석하면서 다시 검증하지 않으므로, 공격자는 HTTP 리디렉션 또는 DNS 바인딩 리바인딩(DNS rebinding) 기법을 사용하여 내부 주소 및 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.