CVE-2026-59707

حرجةتم النشر

LocalAI - Server-Side Request Forgery via POST /models/apply

تم النشر: 07‏/07‏/2026
محدث: 24‏/09‏/2026
تخصيص CNA: VulnCheck

CVSS الأساسي

9.2/ 10حرجة

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

تقدير احتمالية EPSS

0.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 41.2‎%‎
تاريخ الموديل: 25‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

LocalAI contains an unauthenticated server-side request forgery vulnerability in the POST /models/apply endpoint that allows attackers to fetch arbitrary internal URLs. The endpoint passes unsanitized gallery URL fields directly to gallery.GetGalleryConfigFromURLWithContext without proper validation, enabling attackers to force the server to issue HTTP GET requests to private and loopback ranges with partial response content leaked through error messages.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 قالب

LocalAI < 4.6.0 - Server-Side Request Forgeryقالب
http/cves/2026/CVE-2026-59707.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/10‏/2026مراجعة: ecfecad2dec6أداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.