CVE-2026-85673 in LLaMA-Factory
Сводка
по VulDB • 04.09.2026
LLaMA-Factory содержит уязвимость Server-Side Request Forgery (SSRF) в обработчике URL мультимедиа API, совместимого с OpenAI, которая позволяет неавторизованным злоумышленникам обходить проверку SSRF. Функция защиты check_ssrf_url проверяет URLs один раз, однако requests.get следует перенаправлениям и повторно разрешает DNS без повторной проверки, что позволяет злоумышленникам использовать HTTP-перенаправления или привязку DNS (DNS rebinding) для доступа к внутренним адресам и конечным точкам метаданных облачных сервисов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.