SSRF en parisneo/lollms-webui

Un atacante que explote con éxito esta vulnerabilidad SSRF puede abusar de las credenciales del servidor víctima para acceder a recursos web no autorizados. Esto podría incluir el acceso a datos sensibles almacenados en sistemas internos, la ejecución de comandos en otros servidores a los que el servidor víctima tiene acceso, o incluso la manipulación de datos. El alcance del impacto depende de los permisos y el acceso que el servidor víctima tenga a otros sistemas. La capacidad de realizar solicitudes arbitrarias a través del servidor víctima amplía significativamente el radio de explosión potencial, permitiendo a los atacantes acceder a información o realizar acciones que de otro modo estarían fuera de su alcance.

Organizations deploying lollms-webui, particularly those exposing it to untrusted networks or using it to proxy requests to internal services, are at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• python / server:

import requests
import json

url = 'http://your_lollms_webui_ip/api/proxy'
headers = {'Content-Type': 'application/json'}
data = json.dumps({'url': 'http://127.0.0.1:8080'}) # Test URL

response = requests.post(url, headers=headers, data=data)

if response.status_code == 200:
    print("Potential SSRF detected.  Review response content.")
    print(response.text)
else:
    print("Request failed.")

• generic web:

curl -v -X POST 'http://your_lollms_webui_ip/api/proxy' -H 'Content-Type: application/json' -d '{"url":"http://127.0.0.1:8080"}'

• linux / server:

journalctl -u lollms-webui -f | grep "proxy request" # Look for suspicious URLs in logs

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-12-18
2. Publicada2025-03-20
3. EPSS actualizado2026-04-02

La mitigación inmediata de esta vulnerabilidad requiere la implementación de restricciones de red estrictas en el servidor lollms-webui. Esto incluye la configuración de firewalls para bloquear el acceso a recursos externos no autorizados y la implementación de listas blancas de dominios permitidos para las solicitudes de proxy. Además, es crucial validar rigurosamente todas las URLs proporcionadas por el usuario antes de realizar cualquier solicitud. Se recomienda deshabilitar temporalmente la API /api/proxy si no es esencial. Una vez disponible, actualizar a la versión corregida de lollms-webui es la solución definitiva. Después de la actualización, confirme la mitigación verificando que las solicitudes a URLs no autorizadas sean bloqueadas.