根據其回應標頭中自我報告的版本，遠端 web 伺服器上主控的 LobeChat 版本低於 1.19.13。因此，其受到多個伺服器端要求偽造弱點的影響：

- 透過 Proxy 位址的伺服器端要求偽造

- 透過繞過先前修正的伺服器端要求偽造

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

応答ヘッダーの中で自己報告されたバージョン番号によると、リモートウェブサーバーでホストされている LobeChat のバージョンが、1.19.13 より古くなっています。したがって、次の複数のサーバーサイドリクエストフォージェリの脆弱性の影響を受けています。

- プロキシアドレスを介したサーバー側のリクエスト偽造

- 以前の修正をバイパスするサーバーサイドリクエストフォージェリ

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 LobeChat 版本低于 1.19.13。因此，它受到多个服务器端请求伪造漏洞的影响：

- 通过代理地址进行的服务器端请求伪造

- 通过绕过先前的修复进行的服务器端请求伪造

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to the self-reported version in its response header, the version of LobeChat hosted on the remote web server is prior to 1.19.13. It is, therefore, affected by multiples Server-Side Request Forgery :

- A Server-Side Request Forgery through proxy address

- A Server-Side Request Forgery through through a bypass of a previous fix

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Lobe Chat is an open-source, AI chat framework. Versions of lobe-chat prior to 1.19.13 have an
    unauthorized ssrf vulnerability. An attacker can construct malicious requests to cause SSRF without
    logging in, attack intranet services, and leak sensitive information. The jwt token header X-Lobe-Chat-
    Auth strored proxy address and OpenAI API Key, can be modified to scan an internal network in the target
    lobe-web environment. This issue has been addressed in release version 1.19.13 and all users are advised
    to upgrade. There are no known workarounds for this vulnerability. (CVE-2024-32965)

ID	Name	Product	Family	Published	Updated	Severity
114586	LobeChat < 1.19.13 伺服器端要求偽造	Web App Scanning	Artificial Intelligence	2/3/2025	2/3/2025	high
114586	LobeChat < 1.19.13 サーバーサイドリクエストフォージェリ	Web App Scanning	Artificial Intelligence	2/3/2025	2/3/2025	high
114586	LobeChat < 1.19.13 服务器端请求伪造	Web App Scanning	Artificial Intelligence	2/3/2025	2/3/2025	high
114586	LobeChat < 1.19.13 Server-Side Request Forgery	Web App Scanning	Artificial Intelligence	2/3/2025	2/3/2025	high
409167	SCA: security update for @lobehub/chat (GHSA-2xcc-vm3f-m8rw)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
409167	SCA: security update for @lobehub/chat (GHSA-2xcc-vm3f-m8rw)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high