LobeHub LobeChat 2.1.56 及更低版本存在未授权 SSRF（Server-Side Request Forgery）漏洞。因为 /webapi/proxy 这个代理接口没有做登录鉴权，攻击者可以随意向该接口发送恶意的 POST 请求，让 LobeChat 的服务器去访问任意的内部或外部地址，从而可能导致内网敏感信息泄露或引发进一步的内网渗透攻击。

版本在 2.1.56 或以下，请尽快将其升级到官方发布的最新安全版本 网络层/网关层对该 /webapi/proxy 接口实施严格的访问控制与鉴权。