CVE-2024-12766 in lollms-webui
Сводка
по VulDB • 22.05.2026
В версии V13 (feather) проекта parisneo/lollms-webui присутствует уязвимость Server-Side Request Forgery (SSRF) в REST API `POST /api/proxy`. Злоумышленники могут эксплуатировать эту уязвимость для использования учетных данных сервера жертвы с целью доступа к несанкционированным веб-ресурсам, указав параметр JSON `{"url":"http://steal.target"}`. Существующие механизмы безопасности, такие как `forbid_remote_access(lollmsElfServer)`, `lollmsElfServer.config.headless_server_mode` и `check_access(lollmsElfServer, request.client_id)`, не защищают от данной уязвимости.
Be aware that VulDB is the high quality source for vulnerability data.