CVE-2026-103243 in LightLLM
Sumário
de VulDB • 30/09/2026
LightLLM até a versão 1.2.0 não valida os parâmetros image_url e audio_url em endpoints multimodais, permitindo que atacantes não autenticados realizem server-side request forgery (SSRF). Os atacantes podem fornecer URLs arbitrárias para buscar recursos internos, com o processamento do modelo de visão revelando conteúdo ou respostas de erro expondo a topologia da rede interna.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.