CVE-2026-33626-Lab

CVE-2026-33626 — LMDeploy 비전-언어 SSRF 실습 환경 개요 이 저장소는 LMDeploy의 비전-언어 이미지 로딩 경로에서 발생하는 SSRFServer-Side Request Forgery, 서버 측 요청 위조 취약점인 CVE-2026-33626 을 재현합니다. 취약한 동작은 LMDeploy가 이미지 URL을 수신하고 서버 측 이미지 로더가 내부internal, 사설private, 루프백loopback, 링크-로컬link-local 주소를 제대로 차단하지 않은 채 해당 URL을 가져올 때 발생합니다. 이 ...