CVE-2026-33340
Təsvir
LoLLMs WEBUI, Lord of Large Language and Multi modal Systems üçün veb istifadəçi interfeysini təmin edir. `lollms-webui`-nin bütün məlum mövcud versiyalarında kritik Server-Side Request Forgery (SSRF) zəifliyi aşkar edilmişdir. `@router.post("/api/proxy")` son nöqtəsi autentifikasiya olunmamış hücumçulara serveri ixtiyari GET sorğuları etməyə məcbur etməyə imkan verir. Bu, daxili xidmətlərə giriş əldə etmək, lokal şəbəkələri skan etmək və ya həssas bulud metadata-larını (məsələn, AWS/GCP IAM tokenləri) sızdırmaq üçün istismar edilə bilər. Nəşr edildiyi vaxt etibarilə heç bir yamalanmış versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms_web_ui | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.