CVE-2026-33537 in Lychee
Tóm tắt
Bởi VulDB • 21/05/2026
Lychee là một công cụ quản lý ảnh miễn phí, mã nguồn mở. Bản vá được đưa ra cho GHSA-cpgw-wgf3-xc6v (SSRF thông qua `Photo::fromUrl`) chứa một kiểm tra xác thực IP không đầy đủ, không chặn được các địa chỉ loopback và link-local. Trước phiên bản 7.5.1, người dùng đã xác thực vẫn có thể truy cập các dịch vụ nội bộ bằng cách sử dụng địa chỉ IP trực tiếp, vượt qua tất cả bốn cài đặt cấu hình bảo vệ ngay cả khi chúng được đặt về mặc định an toàn. Phiên bản 7.5.1 chứa bản sửa lỗi cho vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.