Forge de requête côté serveur dans haotian-liu/llava

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de contourner les restrictions de sécurité et d'accéder à des ressources internes qui seraient normalement inaccessibles depuis l'extérieur. Dans le cas spécifique de llava, l'attaquant pourrait potentiellement accéder aux informations d'identification des métadonnées AWS, compromettant ainsi l'infrastructure cloud sous-jacente. Cela pourrait conduire à un vol de données, une prise de contrôle du serveur ou même une compromission de l'ensemble de l'environnement. Le risque est exacerbé par le fait que les requêtes effectuées par le serveur sont authentifiées avec les privilèges du serveur, ce qui amplifie l'impact potentiel de l'attaque. Des vulnérabilités similaires ont été observées dans d'autres applications utilisant des requêtes HTTP non validées, soulignant l'importance de la validation rigoureuse des entrées.

Organizations deploying LLaVA in cloud environments, particularly those utilizing AWS, are at heightened risk. Shared hosting environments where LLaVA is running alongside other applications are also vulnerable, as a successful SSRF attack could potentially compromise other tenants on the same server. Any deployment lacking robust outbound network controls is susceptible.

• python / server:

import requests
import os

def check_llava_ssrf(url):
    try:
        response = requests.get(url, timeout=5, verify=False)
        print(f"URL {url} returned status code: {response.status_code}")
        return True
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")
        return False

# Example usage (replace with your target URL)
target_url = os.environ.get('TARGET_URL', 'http://localhost:8000/api/some_endpoint')
check_llava_ssrf(target_url)

• generic web:

curl -v http://your-llava-instance/api/some_endpoint > /dev/null 2>&1 | grep -i 'Internal Server Error'

1. 2025-03-20Disclosure

   disclosure

1. Réservé2024-12-02
2. Publiée2025-03-20
3. EPSS mis à jour2026-04-02

La mitigation immédiate de cette vulnérabilité SSRF dans llava nécessite une révision approfondie du code source pour identifier et corriger les points d'entrée non sécurisés. Il est crucial de valider et de filtrer toutes les entrées utilisateur avant de les utiliser dans des requêtes HTTP. L'utilisation d'une liste blanche de domaines autorisés est une approche recommandée pour limiter les destinations vers lesquelles le serveur peut effectuer des requêtes. En l'absence d'une correction immédiate, l'implémentation d'un pare-feu applicatif web (WAF) peut aider à bloquer les requêtes malveillantes. Il est également conseillé de surveiller les journaux du serveur pour détecter toute activité suspecte, comme des requêtes vers des domaines inconnus. Après l'application des correctifs, il est impératif de vérifier que la vulnérabilité a été effectivement corrigée en effectuant des tests de pénétration ciblés.