CVE-2026-0560
Server-Side Request Forgery (SSRF) in parisneo/lollms
- Pubblicato
- 29 mar 2026
- Aggiornato
- 30 mar 2026
- Assegnazione CNA
- @huntr_ai
- Evidenza osservata
- 28 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 77,7%
- Data del modello
- 19 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Esiste una vulnerabilità Server-Side Request Forgery (SSRF) in parisneo/lollms nelle versioni precedenti alla 2.2.0, in particolare nell'endpoint `/api/files/export-content`. La funzione `_download_image_to_temp()` in `backend/routers/files.py` non riesce a validare gli URL controllati dall'utente, consentendo agli attaccanti di effettuare richieste HTTP arbitrarie verso servizi interni ed endpoint di metadati cloud. Questa vulnerabilità può portare ad accesso alla rete interna, accesso ai metadati cloud, divulgazione di informazioni, scansione delle porte e potenzialmente esecuzione di codice remoto.
Fonti
http/cves/2026/CVE-2026-0560.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- PoC-in-GitHubInformativo
📡 Raccolta automatica di PoC da GitHub. ⚠️ Attenzione Malware.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.