安全研究
安全漏洞
haotian-liu/llava服务器端请求伪造漏洞（CVE-2024-9309）
发布日期：2025-03-20
更新日期：2025-06-17
受影响系统：haotian-liu/llava haotian-liu/llava 1.2.0
描述：
CVE(CAN) ID:
CVE-2024-9309
haotian-liu/llava是Haotian Liu个人开发者的一个应用程序。
haotian-liu/llava 1.2.0版本的API控制器服务器的POST /worker_generate_stream API端点存在服务器端请求伪造漏洞，攻击者可利用该漏洞实施未经授权的web操作或获得对web资源的未经授权的权限。
<**>
建议：
厂商补丁：
haotian-liu/llava
-----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://huntr.com/bounties/2ba6be79-5c90-48fa-99cb-82503ea49a12浏览次数：48
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
