CVE-2026-85673 in LLaMA-Factory
Sumário
de VulDB • 04/09/2026
LLaMA-Factory contém uma vulnerabilidade de server-side request forgery (SSRF) no manipulador de URLs multimídia da API compatível com OpenAI que permite a atacantes não autenticados burlar a validação SSRF. O guardiã check_ssrf_url valida as URLs apenas uma vez, mas requests.get segue redirecionamentos e re-resolve o DNS sem nova validação, permitindo que os atacantes usem redirecionamentos HTTP ou DNS rebinding para acessar endereços internos e endpoints de metadados da nuvem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.