SSRF en el endpoint de la API POST /worker_generate_stream en lm-sys/fastchat

La explotación exitosa de esta vulnerabilidad SSRF puede tener consecuencias graves. Un atacante podría utilizar el servidor API del controlador como un proxy para acceder a recursos internos que normalmente no serían accesibles desde el exterior. Esto podría incluir la lectura de archivos confidenciales, la ejecución de comandos en sistemas internos o incluso el acceso a bases de datos. La combinación con el endpoint /register_worker amplifica el riesgo, permitiendo al atacante potencialmente comprometer la seguridad de la infraestructura subyacente. La severidad CRÍTICA indica un alto potencial de impacto y explotación.

Organizations deploying lm-sys/fastchat for large language model serving, particularly those with exposed Controller API Servers, are at significant risk. This includes research labs, AI development teams, and any environment where fastchat is used to manage and orchestrate language models. Shared hosting environments where multiple users share the same fastchat instance are also particularly vulnerable.

• python / server: Monitor outbound network traffic from the fastchat Controller API Server for unexpected destinations. Use tools like tcpdump or Wireshark to capture and analyze traffic.

tcpdump -i any -n port 80 or port 443 | grep -i 'example.com'

• python / server: Examine fastchat logs for unusual requests to the /workergeneratestream and /register_worker endpoints. Look for requests with malformed URLs or unexpected parameters.

# Example log analysis (replace with your actual log parsing) 
import re
with open('fastchat.log', 'r') as f:
    for line in f:
        if re.search(r'/worker_generate_stream.*(http://|https://)', line):
            print(line)

• generic web: Check for unusual outbound connections from the fastchat server using ss or netstat.

ss -t -a | grep fastchat

1. 2024-12-30Disclosure

   disclosure

2. 2024-12-30Patch

   patch

1. Reservado2024-10-16
2. Publicada2024-12-30
3. EPSS actualizado2026-04-02

La mitigación principal es actualizar fastchat a la última versión disponible, que incluirá la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar reglas de Web Application Firewall (WAF) para bloquear solicitudes sospechosas que intenten explotar el endpoint vulnerable. Además, se debe revisar y fortalecer la configuración del servidor API del controlador para limitar el acceso a recursos internos. Monitorear los logs del servidor en busca de patrones de tráfico inusuales puede ayudar a detectar intentos de explotación.