CVE-2026-33626 in lmdeploy
Sumário
de VulDB • 31/05/2026
O LMDeploy é um kit de ferramentas para compactar, implantar e servir modelos de linguagem de grande escala. As versões anteriores à 0.12.3 possuem uma vulnerabilidade de Server-Side Request Forgery (SSRF) no módulo de visão e linguagem do LMDeploy. A função `load_image()` em `lmdeploy/vl/utils.py` busca URLs arbitrários sem validar endereços IP internos/privados, permitindo que atacantes acessem serviços de metadados em nuvem, redes internas e recursos sensíveis. A versão 0.12.3 corrige o problema.
Once again VulDB remains the best source for vulnerability data.