SSRF in binary-husky/gpt_academic

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de forcer le serveur GPT Academic à effectuer des requêtes vers des ressources web arbitraires. Cela peut conduire à la divulgation d'informations sensibles, à l'accès à des systèmes internes non exposés publiquement, ou même à la compromission de services tiers. L'attaquant peut potentiellement utiliser les identifiants du serveur Gradio pour accéder à des données confidentielles ou exécuter des actions non autorisées au nom du serveur victime. Le risque est amplifié si GPT Academic est utilisé dans un environnement sensible ou pour traiter des données critiques.

Organizations utilizing GPT Academic, particularly those deploying it in environments with sensitive data or internal services accessible through the Gradio Web server, are at risk. Those using older, unpatched versions of GPT Academic are especially vulnerable. Shared hosting environments where multiple users share the same GPT Academic instance could also be affected, potentially allowing one user to exploit the vulnerability to access resources belonging to other users.

• python / server:

import requests
import sys

def check_ssrf(url):
    try:
        response = requests.get(url, timeout=5, verify=False)
        print(f"[+] URL {url} returned status code: {response.status_code}")
        return True
    except requests.exceptions.RequestException as e:
        print(f"[-] URL {url} failed: {e}")
        return False

if __name__ == "__main__":
    if len(sys.argv) > 1:
        target_url = sys.argv[1]
        if check_ssrf(target_url):
            print("[!] SSRF vulnerability detected!")
        else:
            print("[+] SSRF vulnerability not detected.")
    else:
        print("Usage: python check_ssrf.py <target_url>")

1. 2025-03-20Disclosure

   disclosure

1. Réservé2024-11-08
2. Publiée2025-03-20
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour GPT Academic vers la dernière version disponible, qui corrige cette vulnérabilité SSRF. En attendant la mise à jour, il est possible de désactiver temporairement le plugin HotReload pour réduire la surface d'attaque. Si la désactivation n'est pas possible, une solution de contournement pourrait consister à renforcer la configuration du serveur Gradio pour limiter les accès aux ressources externes. Il est également recommandé de surveiller les journaux d'accès du serveur pour détecter des requêtes suspectes.