SSRF in parisneo/lollms-webui

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de contourner les contrôles d'accès et d'accéder à des ressources internes qui ne seraient normalement pas accessibles depuis l'extérieur. En spécifiant une URL malveillante dans le paramètre JSON {"url":"http://steal.target"} de l'API /api/proxy, l'attaquant peut forcer le serveur à effectuer des requêtes vers des serveurs contrôlés par lui. Cela peut entraîner la divulgation d'informations sensibles, l'exécution de code arbitraire sur le serveur victime, ou même l'accès à d'autres systèmes au sein du réseau. Les mécanismes de sécurité existants, tels que forbidremoteaccess(lollmsElfServer), lollmsElfServer.config.headlessservermode, et checkaccess(lollmsElfServer, request.clientid), se sont avérés inefficaces pour prévenir cette attaque.

Organizations deploying lollms-webui, particularly those exposing it to untrusted networks or using it to proxy requests to internal services, are at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• python / server:

import requests
import json

url = 'http://your_lollms_webui_ip/api/proxy'
headers = {'Content-Type': 'application/json'}
data = json.dumps({'url': 'http://127.0.0.1:8080'}) # Test URL

response = requests.post(url, headers=headers, data=data)

if response.status_code == 200:
    print("Potential SSRF detected.  Review response content.")
    print(response.text)
else:
    print("Request failed.")

• generic web:

curl -v -X POST 'http://your_lollms_webui_ip/api/proxy' -H 'Content-Type: application/json' -d '{"url":"http://127.0.0.1:8080"}'

• linux / server:

journalctl -u lollms-webui -f | grep "proxy request" # Look for suspicious URLs in logs

1. 2025-03-20Disclosure

   disclosure

1. Réservé2024-12-18
2. Publiée2025-03-20
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour lollms-webui vers la dernière version disponible, qui corrige cette vulnérabilité SSRF. En attendant la mise à jour, il est possible de mettre en place des mesures de contournement temporaires. Il est fortement recommandé de désactiver temporairement l'API /api/proxy si elle n'est pas essentielle. Si l'API est nécessaire, il est possible de configurer un pare-feu ou un proxy inverse pour bloquer les requêtes vers des domaines non autorisés. La surveillance des journaux d'accès et d'erreurs du serveur peut aider à détecter les tentatives d'exploitation de cette vulnérabilité. Après la mise à jour, vérifiez que l'API /api/proxy fonctionne comme prévu et qu'elle ne permet plus l'accès à des ressources non autorisées.