Vulnérabilité SSRF dans le traitement du téléversement de fichiers dans BentoML

L'impact de cette vulnérabilité est critique. Un attaquant peut exploiter cette faille pour accéder à des ressources internes, telles que des bases de données, des serveurs d'administration ou d'autres services, sans avoir besoin d'identifiants valides. Cela peut conduire à la compromission complète du système, à la divulgation de données sensibles, à la modification de configurations ou à l'exécution de code malveillant. La nature de la vulnérabilité, affectant le traitement des uploads de fichiers via des mécanismes de sérialisation/désérialisation, la rend particulièrement dangereuse car elle peut être exploitée via divers vecteurs d'attaque, notamment les requêtes multipart form et JSON. Le fait que la vulnérabilité touche l'ensemble du framework, via l'enregistrement automatique des endpoints de service avec des paramètres de type de fichier, amplifie considérablement sa portée et son impact.

Organizations deploying machine learning models using BentoML, particularly those with internal network resources accessible to the model serving platform, are at risk. Legacy BentoML deployments and those lacking robust network segmentation are especially vulnerable.

• python / server:

import requests
import urllib.parse

def check_bentoml_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https') and parsed_url.netloc:
            # Check for internal IP addresses or unusual domains
            if any(octet in parsed_url.netloc for octet in range(1, 256)):
                return True
    except Exception as e:
        print(f"Error parsing URL: {e}")
    return False

# Example usage (replace with actual BentoML endpoint)
url = "http://localhost:8000/upload?url=http://169.254.169.254/latest/meta-data/"
if check_bentoml_ssrf(url):
    print("Potential SSRF vulnerability detected!")
else:
    print("No SSRF vulnerability detected.")

• linux / server:

journalctl -u bentoml -f | grep -i "request: http" # Monitor for outbound HTTP requests

1. 2025-07-29Disclosure

   disclosure

2. 2025-07-29Patch

   patch

1. Réservé2025-07-21
2. Publiée2025-07-29
3. Modifiée2025-07-30
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour bentoml vers la version 1.4.19 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, des mesures d'atténuation temporaires peuvent être mises en place. Il est recommandé de désactiver temporairement les fonctionnalités d'upload de fichiers ou de restreindre les URL autorisées à être téléchargées. L'utilisation d'un proxy inverse ou d'un Web Application Firewall (WAF) peut également aider à bloquer les requêtes malveillantes. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité suspecte. Après la mise à jour, vérifiez que la vulnérabilité est bien corrigée en effectuant des tests de pénétration ciblés sur les endpoints concernés.