SSRF en el punto final de la API POST /worker_generate_stream en haotian-liu/llava

La vulnerabilidad SSRF en LLaVA Controller API Server representa un riesgo significativo. Un atacante puede explotar esta falla para realizar solicitudes a recursos internos que normalmente no serían accesibles desde el exterior. Esto podría incluir el acceso a bases de datos internas, servicios de administración o incluso otros sistemas dentro de la red. La capacidad de realizar solicitudes en nombre del servidor permite a los atacantes evadir controles de seguridad y potencialmente comprometer la confidencialidad, integridad y disponibilidad de los datos. El impacto potencial es alto, especialmente en entornos donde el servidor del Controlador tiene acceso a recursos sensibles o se integra con otros sistemas críticos. La explotación exitosa podría llevar a la exfiltración de datos confidenciales, la modificación de configuraciones del sistema o incluso la toma de control del servidor.

Organizations deploying LLaVA for image generation or multimodal AI applications are at risk. Specifically, those running the Controller API Server in environments with limited network segmentation or with overly permissive outbound access policies are particularly vulnerable. Shared hosting environments where the server's outbound access is not tightly controlled also face increased risk.

• python / server:

import requests
import urllib3

http = urllib3.PoolManager()

# Example: Check for outbound requests to unusual domains
response = http.request('GET', 'https://example.com/worker_generate_stream', headers={'User-Agent': 'LLaVA Controller API Server'}) # Replace with actual endpoint

if response.status >= 400:
    print(f"Potential SSRF attempt detected: {response.status}")

• generic web:

curl -I https://your-llava-server.com/worker_generate_stream # Check response headers for unusual redirects or server information

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-09-27
2. Publicada2025-03-20
3. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la última versión de LLaVA, donde se espera que la falla haya sido corregida. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Una opción es configurar un firewall de aplicaciones web (WAF) para bloquear solicitudes sospechosas que intenten explotar la vulnerabilidad SSRF. También se puede restringir el acceso al endpoint /workergeneratestream solo a direcciones IP o redes confiables. Además, se recomienda revisar y fortalecer las políticas de seguridad del servidor del Controlador para minimizar el impacto potencial de una explotación exitosa. Después de aplicar las actualizaciones o configuraciones de mitigación, verifique la seguridad del sistema mediante pruebas de penetración o escaneos de vulnerabilidades.