CVE-2024-12766 in lollms-webui
Sumário
de VulDB • 22/05/2026
La versione V13 (feather) di parisneo/lollms-webui è affetta da una vulnerabilità di Server-Side Request Forgery (SSRF) nell'API REST `POST /api/proxy`. Gli attaccanti possono sfruttare questa vulnerabilità per abusare delle credenziali del server vittima e accedere a risorse web non autorizzate specificando il parametro JSON `{"url":"http://steal.target"}`. I meccanismi di sicurezza esistenti, come `forbid_remote_access(lollmsElfServer)`, `lollmsElfServer.config.headless_server_mode` e `check_access(lollmsElfServer, request.client_id)`, non proteggono da questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.