La API de Chat de LLaMA Factory Contiene Vulnerabilidades Críticas de SSRF y LFI

La vulnerabilidad SSRF en llamafactory permite a un atacante autenticado realizar solicitudes HTTP arbitrarias a través del servidor. Esto significa que el atacante puede escanear la red interna en busca de servicios expuestos, interactuar con servicios de terceros sin autorización, o incluso leer archivos sensibles del sistema de archivos a través de una vulnerabilidad de Local File Inclusion (LFI) relacionada. El alcance de este ataque puede ser significativo, ya que permite la recopilación de información sobre la infraestructura interna y potencialmente el acceso a datos confidenciales. Un atacante podría, por ejemplo, intentar acceder a bases de datos internas o servicios de administración que no deberían ser accesibles desde el exterior.

Organizations deploying llamafactory in production environments, particularly those with internal services accessible via HTTP or HTTPS, are at risk. Environments with weak authentication or inadequate network segmentation are especially vulnerable. Shared hosting environments where multiple users share the same llamafactory instance are also at increased risk.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https'):
            response = requests.get(url, timeout=5)
            if response.status_code != 200:
                print(f"Potential SSRF detected: {url} - Status Code: {response.status_code}")
            else:
                print(f"URL {url} accessible.")
        else:
            print(f"Invalid URL scheme: {url}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage (replace with actual URL patterns)
check_ssrf("http://localhost:8080")
check_ssrf("http://169.254.169.254/latest/meta-data/")

• generic web:

curl -I 'http://your-llamafactory-server/api/chat?message=http://internal-service/'

• linux / server:

journalctl -u llamafactory -f | grep -i "request:"

1. 2025-10-07Disclosure

   disclosure

1. Reservado2025-09-30
2. Publicada2025-10-07
3. Modificada2026-03-19
4. EPSS actualizado2026-03-23

La solución principal es actualizar a la versión 0.9.4 de llamafactory, que corrige la vulnerabilidad SSRF. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Estas pueden incluir la restricción del acceso a la API de chat solo a direcciones IP confiables, la implementación de un Web Application Firewall (WAF) para filtrar solicitudes maliciosas, o la configuración de reglas de firewall para bloquear el acceso a servicios internos sensibles. Además, se debe revisar la configuración de la aplicación para asegurar que no se estén utilizando configuraciones predeterminadas que puedan facilitar la explotación de la vulnerabilidad.