According to the self-reported version in its response header, the version of LobeChat hosted on the remote web server is prior to 3.15.0. It is, therefore, affected by an unauthenticated full-read Server-Side Request Forgery in webhook delivery.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其回應標頭中自我報告的版本，遠端 web 伺服器上主控的 LobeChat 版本低於 3.15.0。因此，它會受到 Webhook 傳遞中未經驗證的完整讀取伺服器端要求偽造的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 LobeChat 版本低于 3.15.0。因此，会受到 webhook 传递中未经验证的完全读取服务器端请求伪造影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

応答ヘッダーの中で自己報告されたバージョン番号によると、リモートウェブサーバーでホストされている LobeChat のバージョンが、3.15.0 より古くなっています。したがって、Webhook配信の認証されていない完全な読み取りのサーバーサイドリクエストフォージェリの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MLflow is an open source AI engineering platform for agents, large language models, and machine learning
    models. Starting in 3.3.0 and prior to 3.15.0, the unauthenticated POST /api/2.0/mlflow/webhooks/{id}/test
    endpoint calls _validate_webhook_url() in mlflow/utils/validation.py only for the original URL while
    mlflow/webhooks/delivery.py follows redirects and re-resolves the hostname without pinning the validated
    address, allowing attackers to reach internal or cloud metadata services and receive response_status and
    response_body. This issue is fixed in version 3.15.0. (CVE-2026-64849)

遠端主機上安裝的 MLflow 版本早於 3.15.0。因此，它會受到伺服器端要求偽造弱點的影響：

  - 未經驗證的 POST /api/2.0/mlflow/webhooks/{id}/test 端點呼叫
    _validate_webhook_url（） 僅適用於原始 URL，而 Webhook 傳遞會遵循重新導向並重新解析主機名稱，而不會釘選已驗證的位址，因此攻擊者能夠連線到內部或雲端中繼資料服務並接收response_status和response_body。（CVE-2026-64849）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MLflow 版本低于 3.15.0。因此，它受到一个服务器端请求伪造漏洞的影响：

  - 未经认证的 POST /api//mlflow/2.0webhooks/{id}/test 端点调用
    _validate_webhook_url（） 仅针对原始 URL，而 webhook 传递遵循重定向并重新解析主机名而不固定经过验证的地址，从而允许攻击者访问内部或云元数据服务并接收response_status和response_body。（CVE-2026-64849）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている MLflow のバージョンは、3.15.0 より前です。したがって、サーバーサイドリクエストフォージェリの脆弱性の影響を受けます:

  - 認証されていない POST /api/2.0/mlflow/webhooks/{id}/test エンドポイント呼び出し
    _validate_webhook_url()は元のURLに対してのみ実行され、Webhook配信はリダイレクトに従い、検証済みのアドレスをピン留めせずにホスト名を再解決します。これにより、攻撃者は内部またはクラウドのメタデータサービスにアクセスし、response_statusやresponse_bodyを受け取ることができます。(CVE-2026-64849)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MLflow installed on the remote host is prior to 3.15.0. It is, therefore, affected by a server-side request forgery vulnerability:

  - The unauthenticated POST /api/2.0/mlflow/webhooks/{id}/test endpoint calls
    _validate_webhook_url() only for the original URL while the webhook delivery follows     redirects and re-resolves the hostname without pinning the validated address, allowing     attackers to reach internal or cloud metadata services and receive response_status and     response_body. (CVE-2026-64849)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115434	MLflow < 3.15.0 Server-Side Request Forgery	Web App Scanning	Artificial Intelligence	2026/8/19	2026/8/19	critical
115434	MLflow < 3.15.0 伺服器端要求偽造	Web App Scanning	Artificial Intelligence	2026/8/19	2026/8/19	critical
115434	MLflow < 3.15.0 服务器端请求伪造	Web App Scanning	Artificial Intelligence	2026/8/19	2026/8/19	critical
115434	MLflow< 3.15.0 サーバーサイドリクエストフォージェリ	Web App Scanning	Artificial Intelligence	2026/8/19	2026/8/19	critical
446033	SCA: security update for mlflow (GHSA-7gwp-5pfp-969j)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/18	2026/10/3	critical
446033	SCA: security update for mlflow (GHSA-7gwp-5pfp-969j)	Tenable Cloud Security	SCA Checks	2026/8/18	2026/10/3	critical
338765	MLflow < 3.15.0 SSRF （CVE-2026-64849）	Nessus	Artificial Intelligence	2026/8/21	2026/9/15	critical
338765	MLflow < 3.15.0 SSRF （CVE-2026-64849）	Nessus	Artificial Intelligence	2026/8/21	2026/9/15	critical
338765	MLflow < 3.15.0 SSRF(CVE-2026-64849)	Nessus	Artificial Intelligence	2026/8/21	2026/9/15	critical
338765	MLflow < 3.15.0 SSRF (CVE-2026-64849)	Nessus	Artificial Intelligence	2026/8/21	2026/9/15	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical