CVE-2026-114493

WysokieCVSS 8.6

Opublikowano: 21/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

LocalAI w wersjach od 4.6.0 do 4.11.0 zawiera podatność typu server-side request forgery w pliku core/gallery/gallery.go, gdzie walidowany jest tylko początkowy URL konfiguracji galerii. Atakujący może przesłać URL konfiguracji przez POST /models/apply, który przekierowuje do adresów wewnętrznych lub metadanych chmury, a odpowiedzi z tych adresów są zwracane jako zawartość galerii.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznych usług i metadanych chmury, co może prowadzić do wycieku danych uwierzytelniających i dalszej eskalacji.

Rekomendacja

Zaktualizuj LocalAI do wersji nowszej niż 4.11.0 i ogranicz możliwość wykonywania żądań wychodzących do sieci wewnętrznych oraz adresów metadanych.

Inne podatności w LocalAI

CVE-2026-59707Wysokie
Podatność w LocalAI umożliwia nieuwierzytelnionemu atakującemu wykonanie żądań SSRF (Server-Side Request Forgery) na wewnętrzne adresy URL poprzez endpoint POST /models/apply. Brak walidacji pola URL galerii pozwala na wysyłanie żądań HTTP GET do prywatnych zakresów IP, a częściowa treść odpowiedzi może zostać ujawniona w komunikatach błędów.

Oryginalny opis (angielski, źródło NVD)

LocalAI v4.6.0 through v4.11.0 contains a server-side request forgery vulnerability in core/gallery/gallery.go that validates only the initial gallery config URL. Attackers can submit a config URL through POST /models/apply that redirects to internal or cloud metadata addresses, receiving those internal responses as gallery content.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS