Pubblicato il 2026-07-21 · Fonte: NVD NIST
La vulnerabilità CVE-2026-63764 è una server-side request forgery che colpisce lmdeploy, permettendo agli attaccanti non autenticati di accedere a servizi interni e endpoint di metadata cloud. Ciò avviene fornendo un'image_url' personalizzato che reindirizza a target interni. La vulnerabilità sfrutta il fatto che i reindirizzamenti vengono seguiti senza una revalida della sicurezza. La CVSS Score di 9,3 indica che si tratta di una vulnerabilità critica.
Un attaccante può sfruttare questa vulnerabilità inviando una richiesta POST al endpoint delle completions del chat con un'image_url' che punta a un server controllato dall'attaccante, il quale risponde con un reindirizzamento HTTP 302 a indirizzi interni come loopback o instance-metadata endpoints. Ciò consente all'attaccante di bypassare le misure di sicurezza iniziali e accedere a informazioni sensibili.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, è consigliabile applicare patch di sicurezza o workaround forniti dal vendor, se disponibili. In generale, è importante assicurarsi che tutte le richieste vengano validate e sanificate prima di essere eseguite, e che le misure di sicurezza siano regolarmente aggiornate e testate. Inoltre, è fondamentale monitorare costantemente i log di sistema e le attività di rete per rilevare eventuali tentativi di sfruttamento della vulnerabilità.
La vulnerabilità CVE-2026-63764 è una server-side request forgery che colpisce lmdeploy, permettendo agli attaccanti non autenticati di accedere a servizi interni e endpoint di metadata cloud.
La vulnerabilità può essere sfruttata inviando una richiesta POST al endpoint delle completions del chat con un'image_url' personalizzato che reindirizza a target interni.
Per proteggersi, è consigliabile applicare patch di sicurezza o workaround forniti dal vendor, e assicurarsi che tutte le richieste vengano validate e sanificate prima di essere eseguite.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.