CVE-2024-32964
CVE-2024-32964 · lobe-chat `/api/proxy` endpoint Server-Side Request Forgery vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Lobe Chat is a chatbot framework that supports speech synthesis, multimodal, and extensible Function Call plugin system. Prior to 0.150.6, lobe-chat had an unauthorized Server-Side Request Forgery vulnerability in the /api/proxy endpoint. An attacker can construct malicious requests to cause Server-Side Request Forgery without logging in, attack intranet services, and leak sensitive information.
CVSS 9.0 · Kritisch · EPSS 53,0% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
lobe-chat
- Softwareversionen
- <= 0.150.5: Betroffen
Keine Korrektur veröffentlicht
@lobehub/chat npm
- Betroffene Versionsbereiche
- SEMVER: < 0.150.6
Auf 0.150.6 aktualisieren