PT-2025-12273 · Haotian Liu · Llava

Publicado 2025-03-20 · Atualizado 2025-03-20 · CVE-2024-9308

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas haotian-liu/llava versão v1.2.0

Descrição Um atacante remoto não autenticado pode redirecionar usuários para sites arbitrários por meio de uma URL especialmente construída, potencialmente resultando em ataques de phishing, distribuição de malware e roubo de credenciais.

Recomendações Para haotian-liu/llava versão v1.2.0, considere restringir o acesso ao mecanismo de redirecionamento de URL vulnerável até que um patch esteja disponível. Como medida temporária de contorno, evite utilizar URLs especialmente construídas que possam levar a redirecionamentos não autorizados.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-9308

Produtos afetados

Llava

Referências · 4

• 🔥 https://huntr.com/bounties/6233a165-a435-464d-915c-4c7510ffbf82 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-9308 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-9308 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1902671095058297220 · Publicação no Twitter