CVE-2026-33340
LoLLMs WEBUI weist eine nicht authentifizierte Server-Side Request Forgery (SSRF) im /api/proxy-Endpunkt auf
- Veröffentlicht
- 24.03.2026
- Aktualisiert
- 24.03.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 19.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 76,3 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
# LoLLMs WEBUI – SSRF-Schwachstelle LoLLMs WEBUI stellt die Weboberfläche für Lord of Large Language and Multi modal Systems bereit. In allen bekannten bestehenden Versionen von `lollms-webui` wurde eine kritische Server-Side Request Forgery (SSRF)-Schwachstelle identifiziert. Der Endpunkt `@router.post("/api/proxy")` ermöglicht es nicht authentifizierten Angreifern, den Server dazu zu zwingen, beliebige GET-Anfragen auszuführen. Dies kann ausgenutzt werden, um auf interne Dienste zuzugreifen, lokale Netzwerke zu scannen oder sensible Cloud-Metadaten (z. B. AWS/GCP-IAM-Tokens) zu exfiltrieren. Zum Zeitpunkt der Veröffentlichung sind keine gepatchten Versionen bekannt.
Quellen
http/cves/2026/CVE-2026-33340.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
CVE-2026-33340: Kritische SSRF in lollms-webui /api/proxy - Nicht authentifizierte Fälschung beliebiger Anfragen (CVSS 9.1)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.