सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) janeczku/calibre-web में

SSRF भेद्यता के कारण, एक हमलावर calibre-web सर्वर के माध्यम से आंतरिक नेटवर्क संसाधनों तक पहुंच सकता है। इसमें डेटाबेस, आंतरिक वेब एप्लिकेशन और अन्य संवेदनशील सेवाएं शामिल हो सकती हैं। हमलावर इन संसाधनों से डेटा निकाल सकता है, उन्हें संशोधित कर सकता है या यहां तक ​​कि उन्हें नियंत्रित भी कर सकता है। यह भेद्यता विशेष रूप से खतरनाक है यदि calibre-web सर्वर आंतरिक नेटवर्क पर स्थित है और बाहरी इंटरनेट से उजागर है। हमलावर बाहरी स्रोत से अनुरोधों को रूट करने के लिए calibre-web सर्वर का उपयोग कर सकते हैं, जिससे आंतरिक संसाधनों तक पहुंच प्राप्त हो सके जो अन्यथा दुर्गम होंगे। इस भेद्यता का उपयोग आंतरिक सेवाओं को उजागर करने, संवेदनशील डेटा को चुराने या यहां तक ​​कि आंतरिक प्रणालियों को नियंत्रित करने के लिए किया जा सकता है।

Organizations running calibre-web versions prior to 0.6.18, particularly those with sensitive internal resources accessible from the network, are at significant risk. Shared hosting environments where calibre-web is deployed alongside other applications are also vulnerable, as an attacker could potentially exploit the SSRF to gain access to other services on the same server.

• python / server:

  journalctl -u calibre-web | grep -i "Server-Side Request Forgery"

• generic web:

  curl -I <calibre-web-url>/internal-resource  # Check for access to internal resources
  grep -r "http://localhost:8080" /path/to/calibre-web/source-code # Search for hardcoded internal URLs

1. 2022-04-04Disclosure

   disclosure

2. 2022-04-04Patch

   patch

1. आरक्षित2022-03-15
2. प्रकाशित2022-04-04
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

CVE-2022-0990 को कम करने के लिए, calibre-web को संस्करण 0.6.18 में तुरंत अपडेट करना महत्वपूर्ण है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग कर सकते हैं ताकि SSRF हमलों को ब्लॉक किया जा सके। WAF को उन अनुरोधों को ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए जो आंतरिक संसाधनों के लिए अनुरोध करते हैं। इसके अतिरिक्त, आप calibre-web के कॉन्फ़िगरेशन को संशोधित कर सकते हैं ताकि आंतरिक संसाधनों तक पहुंच को प्रतिबंधित किया जा सके। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, calibre-web को आंतरिक संसाधनों तक पहुंचने का प्रयास करके और यह सुनिश्चित करके कि अनुरोध विफल हो जाते हैं।