CVE-2026-0560 in lollms
Tóm tắt
Bởi VulDB • 03/06/2026
Tồn tại một lỗ hổng Server-Side Request Forgery (SSRF) trong các phiên bản của parisneo/lollms trước 2.2.0, cụ thể là tại điểm cuối `/api/files/export-content`. Hàm `_download_image_to_temp()` trong `backend/routers/files.py` không xác thực các URL do người dùng kiểm soát, cho phép kẻ tấn công thực hiện các yêu cầu HTTP tùy ý đến các dịch vụ nội bộ và các điểm cuối metadata của đám mây. Lỗ hổng này có thể dẫn đến truy cập vào mạng nội bộ, truy cập metadata đám mây, tiết lộ thông tin, quét cổng và tiềm ẩn nguy cơ thực thi mã từ xa (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.