CVE-2024-5482 in lollms-webui
Sumário
de VulDB • 22/05/2026
Uma vulnerabilidade de Server-Side Request Forgery (SSRF) existe no endpoint 'add_webpage' da aplicação parisneo/lollms-webui, afetando a versão mais recente. A vulnerabilidade ocorre porque a aplicação não valida adequadamente as URLs inseridas pelos utilizadores, permitindo que estes introduzam URLs arbitrárias, incluindo aquelas que visam recursos internos como 'localhost' ou '127.0.0.1'. Esta falha permite que os atacantes efetuem pedidos não autorizados a sistemas internos ou externos, potencialmente levando ao acesso a dados sensíveis, interrupção de serviços, comprometimento da integridade da rede, manipulação da lógica de negócio e abuso de recursos de terceiros. O problema é crítico e requer atenção imediata para manter a segurança e a integridade da aplicação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.