| tiêu đề | Bytedesk <=1.3.9 SSRF |
|---|
| Mô tả | The endpoint GET /openrouter/api/v1/models accepts a user-supplied apiUrl parameter and passes it directly to a RestTemplate.exchange() call without validation or allowlist enforcement. An attacker supplies an attacker-controlled URL, causing the server to issue an outbound HTTP request to an arbitrary host. DNS callback logs confirm the SSRF, enabling internal network scanning, cloud metadata access, or credential theft. |
|---|
| Nguồn | ⚠️ https://github.com/Bytedesk/bytedesk/issues/20 |
|---|
| Người dùng | ZAST.AI (UID 87884) |
|---|
| Đệ trình | 26/02/2026 07:19 (cách đây 5 các tháng) |
|---|
| Kiểm duyệt | 08/03/2026 08:20 (10 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 349755 [Bytedesk đến 1.3.9 SpringAIOpenrouterRestController SpringAIOpenrouterRestService.java getModels apiUrl nâng cao đặc quyền] |
|---|
| điểm | 19 |
|---|