CVE-2026-59095

Nome do Software Vulnerável e Versões Afetadas LobeChat versões anteriores a 2.2.10-canary.18

Descrição Atacantes autenticados podem realizar server-side request forgery (SSRF), uma falha onde o servidor é enganado para fazer requisições a um local não pretendido. Ao fornecer entradas maliciosas para os endpoints 'importFromUrl' e 'fetchImageFromUrl', os atacantes podem direcionar requisições HTTP internas para URLs arbitrárias. Isso ocorre porque esses endpoints utilizam a função fetch global em vez do wrapper ssrf-safe-fetch do projeto. Isso pode ser explorado para atingir endereços internos, como endpoints de metadados de instâncias de nuvem, para expor credenciais de nuvem e respostas de serviços internos.

Recomendações Atualize o LobeChat para a versão 2.2.10-canary.18 ou posterior. Como mitigação temporária, restrinja o acesso aos endpoints 'importFromUrl' e 'fetchImageFromUrl'.