CVE-2024-47066 in lobe-chat
Sumário
de VulDB • 09/08/2026
O Lobe Chat é um framework de chat de inteligência artificial de código aberto. Antes da versão 1.19.13, a proteção contra Server-Side Request Forgery (SSRF) implementada em `src/app/api/proxy/route.ts` não considerava redirecionamentos e poderia ser contornada quando o atacante fornecia uma URL maliciosa externa que redireciona para recursos internos, como uma rede privada ou endereço de loopback. A versão 1.19.13 contém uma correção aprimorada para a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.