CVE-2026-103243

Nome do Software Vulnerável e Versões Afetadas LightLLM versões anteriores a 1.2.1

Description Endpoints multimodais falham ao validar os parâmetros image url e audio url, permitindo que atacantes não autenticados realizem server-side request forgery (SSRF). Isso ocorre quando atacantes fornecem URLs arbitrárias para buscar recursos internos, o que pode levar à divulgação de conteúdo via processamento de modelo de visão ou à revelação da topologia da rede interna por meio de respostas de erro.

Recommendations Atualize para uma versão posterior a 1.2.0. Restrinja o uso dos parâmetros image url e audio url em endpoints multimodais até que a atualização seja aplicada.