Lichess lilaは、コミット 11b4c0fb00f0ffd823246f839627005459c8f05c（2025年6月2日）より前のバージョンにおいて、ゲームエクスポートAPIにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。playersパラメータが検証されずに直接内部のHTTPクライアントに渡されるため、リモートの攻撃者はサーバーから任意のURLにHTTPリクエストを送信できます。

参考情報を参照して適切な対策を実施してください。