- Son 7 gün
- CWE-918
CVE-2026-114493
LocalAI'de HTTP yönlendirmeleri üzerinden SSRF koruması atlatılabiliyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
LocalAI v4.6.0 ile v4.11.0 arasındaki sürümler, core/gallery/gallery.go dosyasında sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Bu zafiyette yalnızca ilk galeri yapılandırma URL'si doğrulanmaktadır. Saldırganlar POST /models/apply üzerinden bir yapılandırma URL'si gönderebilir; bu URL dahili veya bulut meta veri adreslerine yönlendirilerek, bu dahili yanıtların galeri içeriği olarak alınmasını sağlayabilir.
Kaynaktaki açıklama (İngilizce)
LocalAI v4.6.0 through v4.11.0 contains a server-side request forgery vulnerability in core/gallery/gallery.go that validates only the initial gallery config URL. Attackers can submit a config URL through POST /models/apply that redirects to internal or cloud metadata addresses, receiving those internal responses as gallery content.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| LocalAI | ≥ v4.6.0, ≤ v4.11.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/mudler/LocalAI/pull/12791 Yama
- vulncheck.com/…gh-4.11.0-ssrf-guard-bypass-via-http-redirects Üçüncü taraf
- github.com/…r/LocalAI/blob/v4.11.0/core/gallery/gallery.go Diğer
- github.com/…ler/LocalAI/blob/v4.11.0/pkg/downloader/uri.go Diğer
- github.com/…/LocalAI/blob/v4.11.0/pkg/httpclient/client.go Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.