Início /
Vulnerabilidades
Vulnerabilidades
Ataque a Vulnerabilidade em LMDeploy: Exploitação Rápida e Sem Prova de Conceito
23 de abril de 2026, 06h09
·
Fonte: GBHackers
·
1 min de leitura
Uma vulnerabilidade crítica de SSRF (Server-Side Request Forgery) no módulo de visão-linguagem do LMDeploy foi explorada em ataques ativos apenas 12 horas e 31 minutos após a divulgação pública, sem necessidade de código de prova de conceito. A vulnerabilidade, classificada como alta-severidade (CVSS 7,5), foi publicada em um advisory de segurança do GitHub (GHSA-6w67-hwm5-92mq) e posteriormente atribuída ao CVE-2026-33626.
Detalhes Técnicos
Vulnerabilidade: SSRF (Server-Side Request Forgery) Classificação de Severidade: Alta (CVSS 7,5) CVE: CVE-2026-33626 Advisory de Segurança: GHSA-6w67-hwm5-92mq Exploitação: Ataques ativos em menos de 12 horas após a divulgação pública Requisito de Código de Prova de Conceito: Não necessário
Matéria original
GBHackers gbhackers.com
Resumo em português produzido automaticamente pela Sheep, a plataforma de inteligência de ameaças da byFranke, a partir da matéria original. O texto não passa por revisão humana antes da publicação e pode conter imprecisões: confira os detalhes na fonte. Encontrou um erro? Escreva para [email protected]
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnóstico
Sheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse
