According to the self-reported version in its response header, the version of LobeChat hosted on the remote web server is prior to 1.19.13. It is, therefore, affected by multiples Server-Side Request Forgery :

- A Server-Side Request Forgery through proxy address

- A Server-Side Request Forgery through through a bypass of a previous fix

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

応答ヘッダーの中で自己報告されたバージョン番号によると、リモートウェブサーバーでホストされている LobeChat のバージョンが、1.19.13 より古くなっています。したがって、次の複数のサーバーサイドリクエストフォージェリの脆弱性の影響を受けています。

- プロキシアドレスを介したサーバー側のリクエスト偽造

- 以前の修正をバイパスするサーバーサイドリクエストフォージェリ

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 LobeChat 版本低于 1.19.13。因此，它受到多个服务器端请求伪造漏洞的影响：

- 通过代理地址进行的服务器端请求伪造

- 通过绕过先前的修复进行的服务器端请求伪造

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其回應標頭中自我報告的版本，遠端 web 伺服器上主控的 LobeChat 版本低於 1.19.13。因此，其受到多個伺服器端要求偽造弱點的影響：

- 透過 Proxy 位址的伺服器端要求偽造

- 透過繞過先前修正的伺服器端要求偽造

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Lobe Chat is an open-source artificial intelligence chat framework. Prior to version 1.19.13, server-side
    request forgery protection implemented in `src/app/api/proxy/route.ts` does not consider redirect and
    could be bypassed when attacker provides an external malicious URL which redirects to internal resources
    like a private network or loopback address. Version 1.19.13 contains an improved fix for the issue.
    (CVE-2024-47066)

ID	名稱	產品	系列	已發布	已更新	嚴重性
114586	LobeChat < 1.19.13 Server-Side Request Forgery	Web App Scanning	Artificial Intelligence	2025/2/3	2025/2/3	high
114586	LobeChat < 1.19.13 サーバーサイドリクエストフォージェリ	Web App Scanning	Artificial Intelligence	2025/2/3	2025/2/3	high
114586	LobeChat < 1.19.13 服务器端请求伪造	Web App Scanning	Artificial Intelligence	2025/2/3	2025/2/3	high
114586	LobeChat < 1.19.13 伺服器端要求偽造	Web App Scanning	Artificial Intelligence	2025/2/3	2025/2/3	high
409483	SCA: security update for @lobehub/chat (GHSA-3fc8-2r3f-8wrg)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
409483	SCA: security update for @lobehub/chat (GHSA-3fc8-2r3f-8wrg)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium

偵測

搜尋 Plugin

high

high

high

high

medium

medium