CVE-2024-12376
CVE-2024-12376 · Server Side Request Forgery in lm-sys/fastchat
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A Server-Side Request Forgery (SSRF) vulnerability was identified in the lm-sys/fastchat web server, specifically in the affected version git 2c68a13. This vulnerability allows an attacker to access internal server resources and data that are otherwise inaccessible, such as AWS metadata credentials.
CVSS 7.5 · Élevée · EPSS 0,8%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
lm-sys/fastchat
- Versions du logiciel
- ≥ unspecified, ≤ latest: Concernée (custom)
Aucun correctif publié
fschat PyPI
- Versions du logiciel
- 0.1.1
- 0.1.10
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- 0.2.0
- 0.2.1
- 0.2.10
- 0.2.11
- 0.2.12
- 0.2.13
- 0.2.14
- 0.2.15
- 0.2.16
- 0.2.17
- 0.2.18
- 0.2.2
- 0.2.20
- 0.2.21
- 0.2.23
- 0.2.24
- 0.2.26
- 0.2.27
- 0.2.28
- 0.2.29
- 0.2.3
- 0.2.30
- 0.2.31
- 0.2.32
- 0.2.33
- 0.2.34
- 0.2.35
- 0.2.36
- 0.2.4
- 0.2.5
- 0.2.6
- 0.2.7
- 0.2.8
- 0.2.9
- Plages de versions concernées
- ECOSYSTEM: ≤ 0.2.36
Aucun correctif publié