Label Studio permite la Falsificación de Solicitudes del Lado del Servidor en el Punto Final de Almacenamiento S3

Un atacante puede explotar esta vulnerabilidad especificando una URL de punto final S3 arbitraria en la configuración de la conexión de almacenamiento S3. La aplicación, al utilizar la biblioteca boto3 de AWS, enviará solicitudes HTTP a la URL proporcionada sin una validación adecuada. Esto permite al atacante acceder a recursos internos que normalmente no estarían expuestos a la red externa. El impacto potencial incluye la lectura de datos confidenciales, la modificación de configuraciones internas, o incluso la ejecución de código en sistemas internos si se accede a endpoints vulnerables. Esta vulnerabilidad se asemeja a otros ataques SSRF que han afectado a diversas aplicaciones, permitiendo el acceso no autorizado a servicios internos.

Organizations utilizing Label Studio for data annotation and labeling, particularly those with sensitive internal services accessible via HTTP, are at risk. Environments with misconfigured S3 endpoints or insufficient network segmentation are especially vulnerable. Shared hosting environments running Label Studio should be carefully reviewed for potential exposure.

• python / server:

# Check for vulnerable Label Studio versions
ps aux | grep 'label-studio==[1.9.0-1.9.2.post0]' 

• generic web:

# Check for S3 endpoint configuration in Label Studio settings (if accessible)
curl -I http://<label-studio-host>/settings/storage | grep 's3_endpoint='

1. 2025-02-14Disclosure

   disclosure

1. Reservado2025-02-06
2. Publicada2025-02-14
3. EPSS actualizado2026-04-02

La mitigación principal para CVE-2025-25297 es actualizar label-studio a la versión 1.16.0 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales. Estas medidas incluyen restringir el acceso a la aplicación label-studio a una red interna segura, implementar un firewall de aplicaciones web (WAF) para filtrar solicitudes maliciosas, y revisar cuidadosamente la configuración de la integración de almacenamiento S3 para evitar la especificación de URLs no autorizadas. Además, se recomienda monitorear los registros de la aplicación en busca de patrones de tráfico inusuales que puedan indicar un intento de explotación. Después de la actualización, confirme la mitigación revisando la configuración de S3 y verificando que las solicitudes HTTP se realizan solo a los puntos finales autorizados.