CVE-2026-33340
LoLLMs WEBUI يحتوي على تزوير طلبات من جانب الخادم (SSRF) غير مصادق عليه في نقطة النهاية /api/proxy
- تم النشر
- 24/03/2026
- محدث
- 24/03/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 19/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 76.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# LoLLMs WEBUI يوفر LoLLMs WEBUI واجهة المستخدم الرسومية لنظام Lord of Large Language and Multi modal Systems. تم اكتشاف ثغرة أمنية حرجة من نوع Server-Side Request Forgery (SSRF) في جميع الإصدارات المعروفة الحالية من `lollms-webui`. يسمح نقطة النهاية `@router.post("/api/proxy")` للمهاجمين غير المصادق عليهم بإجبار الخادم على إصدار طلبات GET عشوائية. يمكن استغلال هذه الثغرة للوصول إلى الخدمات الداخلية، أو فحص الشبكات المحلية، أو تسريب بيانات وصفية حساسة من السحابة (مثل رموز IAM الخاصة بـ AWS/GCP). حتى وقت النشر، لا تتوفر أي إصدارات مصححة معروفة.
المصادر
http/cves/2026/CVE-2026-33340.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
CVE-2026-33340: ثغرة SSRF حرجة في lollms-webui /api/proxy - تزوير طلبات تعسفي بدون مصادقة (CVSS 9.1)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.