目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-63764— InternLM lmdeploy 服务端请求伪造漏洞

CVSS 8.6 · High EPSS 0.30% · P22

Affected Version Matrix 2

ベンダープロダクトVersion Rangeステータス
InternLMlmdeploy≤ 0.14.0affected
03c313006d17cc3feae86b633c44206a997c44dbunaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-63764の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
LMDeploy Server-Side Request Forgery via HTTP Redirect Bypass
ソース: CVE Program / CVE List V5
脆弱性説明
LMDeploy through 0.14.0, fixed in commit 03c3130, contains a server-side request forgery (SSRF) vulnerability in the _load_http_url function within the connection.py media handler, where the private-IP guard validates only the original URL without re-validating hosts after HTTP redirects. An unauthenticated attacker can submit a crafted image_url to the chat completions endpoint pointing to an attacker-controlled host that returns a redirect to a private IP or cloud-metadata endpoint, causing the server to follow the redirect and expose internal service content through the model pipeline.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: CVE Program / CVE List V5
脆弱性タイトル
InternLM lmdeploy 服务端请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
InternLM lmdeploy是中国InternLM组织开源的一个用于压缩、部署和服务 LLM 的工具包。 InternLM lmdeploy 648df3b版本存在服务端请求伪造漏洞，该漏洞源于服务端请求伪造，允许未经身份验证的攻击者通过提供特制的image_url并重定向至内部目标，绕过URL安全检查，从而访问内部服务和云元数据端点。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
InternLMlmdeploy 0 ~ 0.14.0 -

II. CVE-2026-63764の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム
Qwen3.6-35B-A3B · 5047 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠

III. CVE-2026-63764のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-63764 补丁与修复 (1)

CVE-2026-63764 厂商安全公告 (2)

CVE-2026-63764 概念验证 (1)

CVE-2026-63764 其他参考 (1)

IV. 関連脆弱性

同じ製品: lmdeploy
同じベンダー: InternLM
同じ弱点: CWE-918

V. CVE-2026-63764へのコメント

まだコメントはありません

コメントを残す