CVE-2026-33626 en LMDeploy: explotación en 13 horas con SSRF y robo de credenciales
Introducción El martes 22 de abril de 2026 a las 03:35 UTC, un atacante explotó activamente una vulnerabilidad de Server-Side Request Forgery (SSRF) en LMDeploy —herramienta open source para comprimir,…