Vulnerabilidad de Falsificación de Solicitud del Lado del Servidor (SSRF) en Whoogle Search

Un atacante puede explotar esta vulnerabilidad para realizar solicitudes HTTP arbitrarias desde el servidor Whoogle Search. Esto significa que pueden acceder a recursos internos que normalmente no serían accesibles desde el exterior, como paneles de administración, bases de datos o servicios de red. El impacto potencial incluye la exposición de información confidencial, la modificación de datos y, en algunos casos, la ejecución de código en el servidor subyacente. La capacidad de realizar solicitudes a recursos internos abre la puerta a ataques de reconocimiento y escalada de privilegios, permitiendo al atacante mapear la red interna y buscar otras vulnerabilidades. Esta vulnerabilidad se asemeja a otros ataques SSRF que han afectado a diversas aplicaciones web, permitiendo el acceso a servicios internos protegidos.

Organizations running self-hosted Whoogle Search instances, particularly those with internal services accessible via the server, are at risk. Shared hosting environments where Whoogle Search is deployed alongside other applications should be carefully assessed, as a compromised Whoogle Search instance could potentially be used to attack other services on the same server.

• python / server:

# Check for Whoogle Search version
python3 -c 'import whoogle; print(whoogle.__version__)'

• generic web:

curl -I http://your-whoogle-instance/element?src_type=image&element_url=http://169.254.169.254/ | grep Server

• generic web:

curl -I http://your-whoogle-instance/element?src_type=image&element_url=http://localhost:8080/ | grep Server

1. 2024-01-23Disclosure

   disclosure

1. Reservado2024-01-08
2. Publicada2024-01-23
3. Modificada2024-11-13
4. EPSS actualizado2026-04-02

La mitigación principal para el CVE-2024-22203 es actualizar Whoogle Search a la versión 0.8.4 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso de red desde el servidor Whoogle Search a solo los recursos necesarios. Además, se pueden configurar reglas en un proxy inverso o firewall de aplicaciones web (WAF) para bloquear solicitudes HTTP a destinos internos no autorizados. Monitorear los registros del servidor Whoogle Search en busca de solicitudes inusuales o sospechosas también puede ayudar a detectar y prevenir ataques. Después de la actualización, verificar la configuración del firewall y las reglas del WAF para asegurar que se apliquen correctamente.