SSRF dans le point de terminaison d'API POST /worker_generate_stream dans haotian-liu/llava

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de contourner les contrôles de sécurité et d'initier des requêtes à partir du serveur LLaVA vers des ressources internes ou externes. Cela peut conduire à la divulgation d'informations sensibles, à la modification de données ou même à la prise de contrôle du serveur. L'attaquant pourrait, par exemple, accéder à des services internes non exposés publiquement, interroger des bases de données internes, ou même lancer des attaques contre d'autres systèmes au sein du réseau. Le risque est amplifié si le serveur LLaVA est utilisé pour traiter des données sensibles ou s'il est intégré à d'autres applications critiques.

Organizations deploying LLaVA for image generation or multimodal AI applications are at risk. Specifically, those running the Controller API Server in environments with limited network segmentation or with overly permissive outbound access policies are particularly vulnerable. Shared hosting environments where the server's outbound access is not tightly controlled also face increased risk.

• python / server:

import requests
import urllib3

http = urllib3.PoolManager()

# Example: Check for outbound requests to unusual domains
response = http.request('GET', 'https://example.com/worker_generate_stream', headers={'User-Agent': 'LLaVA Controller API Server'}) # Replace with actual endpoint

if response.status >= 400:
    print(f"Potential SSRF attempt detected: {response.status}")

• generic web:

curl -I https://your-llava-server.com/worker_generate_stream # Check response headers for unusual redirects or server information

1. 2025-03-20Disclosure

   disclosure

1. Réservé2024-09-27
2. Publiée2025-03-20
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour LLaVA vers la dernière version disponible, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de limiter l'impact en mettant en œuvre des règles de pare-feu (firewall) pour bloquer les requêtes sortantes vers des destinations non approuvées. Il est également recommandé de désactiver temporairement le point de terminaison /workergeneratestream si cela n'est pas essentiel au fonctionnement de l'application. Enfin, surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité suspecte.