Vulnerabilidad SSRF en el procesamiento de carga de archivos en BentoML

La vulnerabilidad de SSRF en bentoml permite a un atacante, sin autenticación, realizar solicitudes HTTP arbitrarias desde el servidor. Esto significa que el atacante puede acceder a recursos internos que normalmente no estarían expuestos a la red externa, como bases de datos, servicios de administración o incluso otros servidores dentro de la infraestructura. Un atacante podría, por ejemplo, escanear la red interna en busca de servicios vulnerables, leer archivos confidenciales o incluso ejecutar código malicioso en el servidor. La falta de validación en el manejo de URLs proporcionadas por el usuario en el procesamiento de cargas de archivos y solicitudes JSON facilita la explotación de esta vulnerabilidad, convirtiéndola en un riesgo significativo para la confidencialidad, integridad y disponibilidad de los sistemas afectados. Esta vulnerabilidad es similar a otros ataques SSRF que han permitido el acceso no autorizado a recursos internos.

Organizations deploying machine learning models using BentoML, particularly those with internal network resources accessible to the model serving platform, are at risk. Legacy BentoML deployments and those lacking robust network segmentation are especially vulnerable.

• python / server:

import requests
import urllib.parse

def check_bentoml_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https') and parsed_url.netloc:
            # Check for internal IP addresses or unusual domains
            if any(octet in parsed_url.netloc for octet in range(1, 256)):
                return True
    except Exception as e:
        print(f"Error parsing URL: {e}")
    return False

# Example usage (replace with actual BentoML endpoint)
url = "http://localhost:8000/upload?url=http://169.254.169.254/latest/meta-data/"
if check_bentoml_ssrf(url):
    print("Potential SSRF vulnerability detected!")
else:
    print("No SSRF vulnerability detected.")

• linux / server:

journalctl -u bentoml -f | grep -i "request: http" # Monitor for outbound HTTP requests

1. 2025-07-29Disclosure

   disclosure

2. 2025-07-29Patch

   patch

1. Reservado2025-07-21
2. Publicada2025-07-29
3. Modificada2025-07-30
4. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar a la versión 1.4.19 de bentoml, que incluye la corrección. Si la actualización no es inmediatamente posible, se recomienda implementar reglas de Web Application Firewall (WAF) para bloquear solicitudes HTTP sospechosas que intenten acceder a recursos internos. Además, se deben revisar y fortalecer las políticas de seguridad de red para restringir el acceso a recursos internos desde la red externa. Es crucial revisar el código fuente de las aplicaciones que utilizan bentoml para identificar y corregir cualquier otro posible punto de entrada para ataques SSRF. Después de la actualización, confirme la mitigación verificando que las solicitudes HTTP a recursos internos estén bloqueadas o redirigidas.