CVE-2024-5482 in lollms-webui
摘要
由 VulDB • 2026-06-27
在 parisneo/lollms-webui 应用程序的 'add_webpage' 端点中存在服务器端请求伪造（SSRF）漏洞，影响最新版本。该漏洞的产生是因为应用程序未能充分验证用户输入的 URL，允许其输入任意 URL，包括针对内部资源（如 'localhost' 或 '127.0.0.1'）的 URL。此缺陷使攻击者能够向内部或外部系统发起未经授权的请求，可能导致敏感数据泄露、服务中断、网络完整性受损、业务逻辑被操纵以及第三方资源滥用。该问题属于严重级别，需要立即关注以维护应用程序的安全性和完整性。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.