CVE-2024-5482 in lollms-webui
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng Server-Side Request Forgery (SSRF) tồn tại trong điểm cuối 'add_webpage' của ứng dụng parisneo/lollms-webui, ảnh hưởng đến phiên bản mới nhất. Lỗ hổng này phát sinh do ứng dụng không xác thực đầy đủ các URL được người dùng nhập vào, cho phép họ cung cấp bất kỳ URL nào, bao gồm cả những URL nhắm mục tiêu vào các tài nguyên nội bộ như 'localhost' hoặc '127.0.0.1'. Khiếm khuyết này cho phép kẻ tấn công thực hiện các yêu cầu trái phép đến các hệ thống nội bộ hoặc bên ngoài, có khả năng dẫn đến truy cập dữ liệu nhạy cảm, gián đoạn dịch vụ, làm suy yếu tính toàn vẹn của mạng, thao túng logic kinh doanh và lạm dụng tài nguyên của bên thứ ba. Vấn đề này ở mức độ nghiêm trọng cao (critical) và đòi hỏi sự chú ý ngay lập tức để duy trì bảo mật và tính toàn vẹn của ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.