Inclusión de Archivos Locales en haotian-liu/llava

La inclusión de archivos local (LFI) en llava representa un riesgo significativo para la seguridad. Un atacante que explote esta vulnerabilidad puede leer archivos arbitrarios en el sistema, incluyendo archivos de configuración, claves privadas, contraseñas y código fuente. Esto podría conducir a la exposición de información confidencial, la ejecución remota de código (si se encuentran archivos ejecutables) y el control total del sistema. La capacidad de acceder a archivos del sistema permite un amplio rango de ataques, desde la exfiltración de datos hasta la modificación de la configuración del sistema.

Users deploying LLaVA for research or experimentation, particularly those using the gradio web UI for interactive demonstrations, are at risk. Shared hosting environments where LLaVA is deployed alongside other applications are also vulnerable, as a successful exploit could potentially compromise the entire host.

• python / server:

import os
import requests

# Target URL
url = "http://your-llava-server/gradio_app"

# Attempt to read a sensitive file
file_to_read = "/etc/passwd"

# Craft the request
params = {'file': file_to_read}

# Send the request
response = requests.get(url, params=params)

# Check the response
if response.status_code == 200:
    print(f"File content: {response.text}")
else:
    print(f"Request failed with status code: {response.status_code}")

• linux / server:

# Monitor access logs for suspicious file requests
grep -i "/etc/passwd" /var/log/apache2/access.log

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-12-02
2. Publicada2025-03-20
3. Modificada2025-10-15
4. EPSS actualizado2026-04-02

La mitigación inmediata para CVE-2024-12065 implica revisar y fortalecer la validación de entrada en el componente gradio de la interfaz de usuario web. Implementar una lista blanca estricta de archivos permitidos y rechazar cualquier solicitud que intente acceder a archivos fuera de esta lista. Además, se recomienda restringir los permisos de acceso a los archivos del sistema para limitar el daño potencial en caso de una explotación exitosa. Si la actualización a una versión corregida no es posible de inmediato, considere implementar un firewall de aplicaciones web (WAF) con reglas para bloquear solicitudes que contengan patrones sospechosos de inclusión de archivos. La verificación de la mitigación se realiza confirmando que las solicitudes maliciosas son bloqueadas y que el acceso a archivos sensibles está restringido.