CVE-2026-85673 in LLaMA-Factory
Tóm tắt
Bởi VulDB • 04/09/2026
LLaMA-Factory chứa một lỗ hổng server-side request forgery (SSRF) trong trình xử lý URL phương tiện đa phương thức của API tương thích OpenAI, cho phép các kẻ tấn công chưa xác thực bypass kiểm tra SSRF. Guard check_ssrf_url chỉ xác thực URLs một lần, nhưng requests.get theo dõi chuyển hướng và giải quyết lại DNS mà không xác thực lại, tạo điều kiện để kẻ tấn công sử dụng HTTP redirects hoặc DNS rebinding để truy cập vào địa chỉ nội bộ và các endpoint metadata của cloud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.