L'API Chat de LLaMA Factory contient des vulnérabilités critiques SSRF et LFI

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de contourner les contrôles de sécurité et d'accéder à des ressources internes qui ne seraient normalement pas accessibles depuis l'extérieur. Cela peut inclure l'accès à des bases de données sensibles, des informations de configuration critiques ou d'autres services internes. De plus, la vulnérabilité LFI associée permet la lecture de fichiers arbitraires sur le système de fichiers du serveur, augmentant considérablement le potentiel d'atteinte. Un attaquant pourrait utiliser cette faille pour effectuer une reconnaissance approfondie du réseau interne, identifier des vulnérabilités supplémentaires et potentiellement compromettre d'autres systèmes.

Organizations deploying llamafactory in production environments, particularly those with internal services accessible via HTTP or HTTPS, are at risk. Environments with weak authentication or inadequate network segmentation are especially vulnerable. Shared hosting environments where multiple users share the same llamafactory instance are also at increased risk.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https'):
            response = requests.get(url, timeout=5)
            if response.status_code != 200:
                print(f"Potential SSRF detected: {url} - Status Code: {response.status_code}")
            else:
                print(f"URL {url} accessible.")
        else:
            print(f"Invalid URL scheme: {url}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage (replace with actual URL patterns)
check_ssrf("http://localhost:8080")
check_ssrf("http://169.254.169.254/latest/meta-data/")

• generic web:

curl -I 'http://your-llamafactory-server/api/chat?message=http://internal-service/'

• linux / server:

journalctl -u llamafactory -f | grep -i "request:"

1. 2025-10-07Disclosure

   disclosure

1. Réservé2025-09-30
2. Publiée2025-10-07
3. Modifiée2026-03-19
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour llamafactory vers la version 0.9.4 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de limiter l'impact en mettant en place des règles de pare-feu applicatif (WAF) pour bloquer les requêtes suspectes. Il est également recommandé de restreindre les autorisations des utilisateurs authentifiés et de surveiller attentivement les journaux d'accès pour détecter toute activité anormale. Vérifiez après la mise à jour que la version corrigée est bien installée et que les règles WAF sont correctement configurées.