Ejecución Remota de Código a través de la Carga Remota de Modelos en Rasa

La explotación exitosa de esta vulnerabilidad permite a un atacante ejecutar código arbitrario en el servidor Rasa. Esto puede resultar en la toma de control completa del sistema, robo de datos confidenciales, o la instalación de malware. El atacante necesita tener la capacidad de cargar un modelo malicioso, lo cual requiere que la API HTTP esté habilitada (con --enable-api) y que no existan controles de autenticación configurados. La falta de autenticación facilita significativamente la explotación, aunque la habilitación de la API no es la configuración predeterminada, su uso abre la puerta a este tipo de ataques.

Organizations deploying Rasa for conversational AI applications are at risk, particularly those with the HTTP API enabled and lacking proper authentication. Shared hosting environments where multiple Rasa instances share resources are also at increased risk, as a compromise of one instance could potentially lead to compromise of others.

• python / server:

import subprocess
result = subprocess.run(['rasa', '--version'], capture_output=True, text=True)
if result.stdout.startswith('Rasa==3.6'):
    print('Vulnerable version detected!')

• python / server: Check for the --enable-api flag in Rasa startup scripts or configuration files. • generic web: Monitor access logs for unusual POST requests to the /webhooks/rest/webhook endpoint. • generic web: Check Rasa server configuration for authentication settings and ensure they are properly configured.

1. 2025-01-14Disclosure

   disclosure

1. Reservado2024-10-14
2. Publicada2025-01-14
3. Modificada2025-01-15
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar a la versión 3.6.21 o superior de Rasa. Si la actualización no es inmediatamente posible, deshabilitar la API HTTP es una medida temporal efectiva. Si la API es necesaria, implementar controles de autenticación robustos es crucial. Además, revisar y auditar los modelos cargados en el sistema puede ayudar a detectar modelos maliciosos. Monitorear los logs del servidor Rasa en busca de actividad sospechosa, como intentos de carga de modelos no autorizados, también es recomendable.