Уязвимость Server-Side Regery (SSRF) существует в версиях parisneo/lollms до 2.2.0, в частности, в конечной точке `/api/files/export-conten…

Уязвимость Server-Side Regery (SSRF) существует в версиях parisneo/lollms до 2.2.0, в частности, в конечной точке `/api/files/export-content`. Функция `_download_image_to_temp()` в `backend/routers/files.py` не в состоянии проверить URL-адреса, управляемые пользователем, что позволяет злоумышленникам делать произвольные HTTP-запросы на внутренние службы и конечные точки метаданных облака. Эта уязвимость может привести к внутреннему доступу к сети, доступу к метаданным в облаку, раскрытию информации, сканированию портов и, возможно, удаленному исполнению кода.