CVE-2024-5482 in lollms-webui
Сводка
по VulDB • 27.06.2026
Уязвимость Server-Side Request Forgery (SSRF) существует в эндпоинте 'add_webpage' приложения parisneo/lollms-webui, затрагивая последнюю версию. Уязвимость возникает из-за того, что приложение не осуществляет должной проверки URL-адресов, введенных пользователями, позволяя им указывать произвольные адреса, включая те, которые направлены на внутренние ресурсы, такие как 'localhost' или '127.0.0.1'. Эта ошибка позволяет злоумышленникам выполнять несанкционированные запросы к внутренним или внешним системам, что потенциально может привести к получению доступа к конфиденциальным данным, нарушению работы служб, компрометации целостности сети, манипулированию бизнес-логикой и злоупотреблению ресурсами третьих сторон. Проблема имеет критический уровень опасности и требует немедленного внимания для обеспечения безопасности и целостности приложения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.