CVE-2026-59707
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w LocalAI umożliwia nieuwierzytelnionemu atakującemu wykonanie żądań SSRF (Server-Side Request Forgery) na wewnętrzne adresy URL poprzez endpoint POST /models/apply. Brak walidacji pola URL galerii pozwala na wysyłanie żądań HTTP GET do prywatnych zakresów IP, a częściowa treść odpowiedzi może zostać ujawniona w komunikatach błędów.
Ocena ryzyka
Atakujący może skanować wewnętrzną sieć organizacji, uzyskiwać dostęp do poufnych zasobów (np. serwery, bazy danych) oraz potencjalnie eskalować atak na inne systemy wewnętrzne, co prowadzi do wycieku danych i naruszenia integralności infrastruktury.
Rekomendacja
Należy natychmiast zaktualizować LocalAI do najnowszej wersji zawierającej poprawkę oraz wdrożyć walidację URL-i w endpointach API, blokując dostęp do prywatnych i pętli zwrotnych adresów IP.
Oryginalny opis (angielski, źródło NVD)
LocalAI contains an unauthenticated server-side request forgery vulnerability in the POST /models/apply endpoint that allows attackers to fetch arbitrary internal URLs. The endpoint passes unsanitized gallery URL fields directly to gallery.GetGalleryConfigFromURLWithContext without proper validation, enabling attackers to force the server to issue HTTP GET requests to private and loopback ranges with partial response content leaked through error messages.