Vulnerabilidad de Falsificación de Solicitud del Lado del Servidor (SSRF) en FastChat

La vulnerabilidad SSRF en fschat permite a un atacante explotar el servidor para realizar solicitudes a recursos internos que normalmente no serían accesibles desde el exterior. Esto incluye la posibilidad de acceder al endpoint de metadatos de AWS, lo que podría revelar credenciales de la instancia y permitir el acceso a otros servicios en la nube. Un atacante podría utilizar esta vulnerabilidad para escanear la red interna en busca de otros servicios vulnerables, robar datos confidenciales o incluso tomar el control de servidores internos. El impacto potencial es significativo, especialmente en entornos donde fschat se utiliza para procesar datos sensibles o interactuar con otros sistemas críticos.

Organizations deploying fastchat for language model serving, particularly those running on AWS infrastructure, are at significant risk. Shared hosting environments where fastchat instances share network access with other tenants are also particularly vulnerable, as a successful SSRF attack could potentially compromise other services on the same host.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https'):
            response = requests.get(url, timeout=5)
            print(f"URL: {url}, Status Code: {response.status_code}")
        else:
            print(f"Invalid URL scheme: {url}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage - check AWS metadata endpoint
check_ssrf('http://169.254.169.254/latest/meta-data/iam/security-credentials/')

• generic web:

curl -I 'http://your-fastchat-server/queue/join?path=http://169.254.169.254/latest/meta-data/iam/security-credentials/'

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-11-21
2. Publicada2025-03-20
3. Modificada2025-03-21
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a una versión corregida de fschat que implemente una validación adecuada de la entrada en el endpoint /queue/join?. Si la actualización no es inmediatamente posible, se recomienda implementar una capa de seguridad adicional, como un Web Application Firewall (WAF), para filtrar las solicitudes maliciosas. Además, se puede restringir el acceso al endpoint /queue/join? a solo las direcciones IP autorizadas. Es crucial revisar la configuración de fschat para asegurar que no se permita el acceso a recursos internos innecesarios. Después de la actualización, confirme la mitigación revisando los logs del servidor para detectar intentos de explotación.