CVE-2026-123818

Nome do Software Vulnerável e Versões Afetadas LMDeploy versões 0.12.3 through 0.14.x

Description Existe uma falha lógica no processo de validação de URL que permite a ocorrência de Server-Side Request Forgery (SSRF). A função is safe url() utiliza urlparse para validar URLs de mídia remota, enquanto o requests.Session().get interpreta barras invertidas de forma diferente ao enviar a requisição. Um invasor pode fornecer uma URL especialmente manipulada contendo uma barra invertida que faz com que o urlparse identifique um nome de host globalmente roteável, enquanto a requisição real é direcionada para um host interno. Essa discrepância permite que invasores ignorem as verificações de endereços não globais e induzam as aplicações a acessar serviços HTTP internos, expondo potencialmente dados sensíveis.

Recommendations Atualizar para a versão 0.15.0.