haotian-liu/llava में सर्वर-साइड रिक्वेस्ट फोर्जरी

SSRF भेद्यता के कारण, एक हमलावर LLaVA सर्वर को आंतरिक संसाधनों तक पहुंचने के लिए उपयोग कर सकता है, जैसे कि डेटाबेस, अन्य आंतरिक सर्वर, या यहां तक कि क्लाउड मेटाडेटा सेवाएं (जैसे AWS मेटाडेटा एंडपॉइंट)। यह हमलावर को संवेदनशील जानकारी प्राप्त करने, कॉन्फ़िगरेशन फ़ाइलों को पढ़ने या अन्य आंतरिक सेवाओं पर हमला करने की अनुमति दे सकता है। यदि LLaVA सर्वर किसी नेटवर्क में तैनात है जिसमें अन्य महत्वपूर्ण सिस्टम हैं, तो यह भेद्यता पूरे नेटवर्क के लिए एक महत्वपूर्ण जोखिम पैदा कर सकती है। हमलावर आंतरिक नेटवर्क में आगे बढ़ने और अधिक संसाधनों को नियंत्रित करने के लिए इस भेद्यता का उपयोग कर सकते हैं।

Organizations deploying LLaVA in environments with access to sensitive internal resources, particularly those utilizing AWS infrastructure, are at significant risk. Shared hosting environments where LLaVA is deployed alongside other applications could also be vulnerable, as an attacker could potentially leverage the SSRF vulnerability to access resources belonging to other tenants.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.netloc == '169.254.169.254':
            print(f"Potential SSRF detected: {url}")
        else:
            print(f"URL is safe: {url}")
    except Exception as e:
        print(f"Error parsing URL: {e}")

# Example usage
check_ssrf('http://169.254.169.254/latest/meta-data/')

• generic web:

curl -I 'http://your-llava-server/run/predict?path=http://169.254.169.254/latest/meta-data/'

Examine the response headers and body for any signs of internal network access.

1. 2025-03-20Disclosure

   disclosure

1. आरक्षित2024-11-19
2. प्रकाशित2025-03-20
3. EPSS अद्यतन2026-04-02

The primary mitigation for CVE-2024-11449 is to implement robust input validation on the /run/predict endpoint. Specifically, the path parameter should be strictly validated to prevent attackers from injecting malicious URLs. Consider implementing a whitelist of allowed domains or using a URL sanitization library. Network segmentation can also limit the potential impact by restricting the LLaVA server's access to internal resources. While a direct patch is pending, restricting outbound network access to only necessary services is a crucial temporary measure. Monitor the haotian-liu/llava repository for updates and apply the fix as soon as it becomes available. After applying mitigations, verify by attempting to access the AWS metadata endpoint through the /run/predict endpoint and confirming access is denied.