Уязвимость функции _process_request() библиотеки для работы с большими языковыми моделями (LLM) LLaMA-Factory, позволяющая нарушителю обойти ограничения безопасности и осуществить SSRF-атаку

Уязвимость функции _process_request() библиотеки для работы с большими языковыми моделями (LLM) LLaMA-Factory связана c подделкой запросов на стороне сервера при обработке конечной точки /v1/chat/completions endpoint. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и осуществить SSRF-атаку

CVE: CVE-2025-61784, GHSA-527m-2xhr-j27g
CVSS v2.0: 8