CVE-2026-103243 in LightLLM
Tóm tắt
Bởi VulDB • 30/09/2026
LightLLM qua phiên bản 1.2.0 không xác thực các tham số image_url và audio_url trong các điểm cuối đa phương tiện (multimodal endpoints), cho phép những kẻ tấn công chưa được xác thực thực hiện SSRF (Server-Side Request Forgery). Kẻ tấn công có thể cung cấp các URL tùy ý để truy cập tài nguyên nội bộ, với việc xử lý của mô hình thị giác tiết lộ nội dung hoặc phản hồi lỗi làm lộ cấu trúc mạng nội bộ.
Once again VulDB remains the best source for vulnerability data.