According to the self-reported version in its response header, the version of LobeChat hosted on the remote web server is prior to 0.150.6. It is, therefore, affected by a Server-Side Request Forgery through agent proxy configuration.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其回應標頭中自我報告的版本，遠端 web 伺服器上主控的 LobeChat 版本低於 0.150.6。因此，其受到透過代理程式 Proxy 組態導致的伺服器端要求偽造的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

応答ヘッダーの中で自己報告されたバージョン番号によると、リモートウェブサーバーでホストされている LobeChat のバージョンが、0.150.6 より古くなっています。したがって、エージェントプロキシ設定を介してサーバーサイドリクエストフォージェリの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 LobeChat 版本低于 0.150.6。因此，它受到通过代理 Proxy 配置导致的服务器端请求伪造的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Lobe Chat is a chatbot framework that supports speech synthesis, multimodal, and extensible Function Call
    plugin system. Prior to 0.150.6, lobe-chat had an unauthorized Server-Side Request Forgery vulnerability
    in the /api/proxy endpoint. An attacker can construct malicious requests to cause Server-Side Request
    Forgery without logging in, attack intranet services, and leak sensitive information. (CVE-2024-32964)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114588	LobeChat < 0.150.6 Server-Side Request Forgery	Web App Scanning	Artificial Intelligence	2025/2/3	2025/2/3	critical
114588	LobeChat < 0.150.6 伺服器端要求偽造	Web App Scanning	Artificial Intelligence	2025/2/3	2025/2/3	critical
114588	LobeChat < 0.150.6 サーバーサイドリクエストフォージェリ	Web App Scanning	Artificial Intelligence	2025/2/3	2025/2/3	critical
114588	LobeChat < 0.150.6 服务器端请求伪造	Web App Scanning	Artificial Intelligence	2025/2/3	2025/2/3	critical
417195	SCA: security update for @lobehub/chat (GHSA-mxhq-xw3g-rphc)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
417195	SCA: security update for @lobehub/chat (GHSA-mxhq-xw3g-rphc)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical