CVE-2026-0560
parisneo/lollms में सर्वर-साइड रिक्वेस्ट फॉर्जरी (SSRF)
- प्रकाशित
- 29 मार्च 2026
- अद्यतन
- 30 मार्च 2026
- सीएनए असाइन करना
- @huntr_ai
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 77.7%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
parisneo/lollms के 2.2.0 से पहले के संस्करणों में, विशेष रूप से `/api/files/export-content` endpoint में, एक Server-Side Request Forgery (SSRF) vulnerability मौजूद है। `backend/routers/files.py` में `_download_image_to_temp()` function उपयोगकर्ता-नियंत्रित URLs को validate करने में विफल रहता है, जिससे attackers आंतरिक services और cloud metadata endpoints पर मनमाने HTTP requests कर सकते हैं। यह vulnerability आंतरिक network access, cloud metadata access, information disclosure, port scanning, और संभावित रूप से remote code execution तक ले जा सकती है।
स्रोत
http/cves/2026/CVE-2026-0560.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- PoC-in-GitHubजानकारीपूर्ण
📡 PoC स्वचालित रूप से GitHub से एकत्र करें। ⚠️ Malware से सावधान रहें।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।