CVE-2026-0560

AltoPublicado

Server-Side Request Forgery (SSRF) en parisneo/lollms

Publicado: 29 mar 2026
Actualizado: 30 mar 2026
Asignación de CNA: @huntr_ai
Evidencia observada: 28 ago 2026

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Estimación de probabilidad EPSS

1,8 %

Bajo · próximos 30 días

Percentil: 77,7 %
Fecha del modelo: 17 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Existe una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en las versiones de parisneo/lollms anteriores a la 2.2.0, específicamente en el endpoint '/api/files/export-content'. La función '_download_image_to_temp()' en 'backend/routers/files.py' no valida las URLs controladas por el usuario, permitiendo a los atacantes realizar peticiones HTTP arbitrarias a servicios internos y endpoints de metadatos de la nube. Esta vulnerabilidad puede conducir a acceso a la red interna, acceso a metadatos de la nube, revelación de información, escaneo de puertos y, potencialmente, ejecución remota de código.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

LolLMS < 2.2.0 - Server-Side Request ForgeryPlantilla
http/cves/2026/CVE-2026-0560.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 008731b339bdHerramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.