CVE-2024-47066

गंभीरप्रकाशित

लोब चैट में GHSA-mxhq-xw3g-rphc (CVE-2024-32964) के लिए अपर्याप्त फिक्स है

प्रकाशित: 23 सित॰ 2024
अद्यतन: 23 सित॰ 2024
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:H

ईपीएसएस संभाव्यता अनुमान

11.8%

मध्यम · अगले 30 दिन

प्रतिशत: 95.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Lobe Chat एक ओपन-सोर्स आर्टिफिशियल इंटेलिजेंस चैट फ्रेमवर्क है। संस्करण 1.19.13 से पहले, `src/app/api/proxy/route.ts` में लागू की गई सर्वर-साइड रिक्वेस्ट फोर्जरी सुरक्षा रीडायरेक्ट पर विचार नहीं करती है और इसे तब बायपास किया जा सकता है जब हमलावर एक बाहरी दुर्भावनापूर्ण URL प्रदान करता है जो निजी नेटवर्क या लूपबैक एड्रेस जैसे आंतरिक संसाधनों पर रीडायरेक्ट करता है। संस्करण 1.19.13 में इस समस्या के लिए एक बेहतर फिक्स शामिल है।

स्रोत

CVE-2024-47066PoC
प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2024-47066 के लिए, जो लोबचैट में एक सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) कमजोरी है, जो IP-आधारित प्रतिबंधों को रिडायरेक्ट के माध्यम से बायपास करके आंतरिक संसाधनों तक पहुंच प्राप्त करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।