haotian-liu/llava में सर्वर-साइड रिक्वेस्ट फोर्जरी

SSRF भेद्यता के माध्यम से, एक हमलावर llava सर्वर को मनमाने HTTP अनुरोध करने के लिए मजबूर कर सकता है। इसका मतलब है कि हमलावर सर्वर की ओर से आंतरिक संसाधनों तक पहुंच सकता है जो अन्यथा बाहरी दुनिया के लिए दुर्गम होंगे। उदाहरण के लिए, एक हमलावर AWS मेटाडेटा क्रेडेंशियल्स तक पहुंचने के लिए इस भेद्यता का उपयोग कर सकता है, जिससे उन्हें क्लाउड इंफ्रास्ट्रक्चर पर नियंत्रण प्राप्त हो सकता है। यह भेद्यता डेटा उल्लंघनों, अनधिकृत पहुंच और सिस्टम समझौता करने का कारण बन सकती है। इस भेद्यता का उपयोग अन्य आंतरिक सेवाओं पर हमला करने के लिए भी किया जा सकता है, जिससे संभावित रूप से एक व्यापक प्रभाव हो सकता है।

Organizations deploying LLaVA in cloud environments, particularly those utilizing AWS, are at heightened risk. Shared hosting environments where LLaVA is running alongside other applications are also vulnerable, as a successful SSRF attack could potentially compromise other tenants on the same server. Any deployment lacking robust outbound network controls is susceptible.

• python / server:

import requests
import os

def check_llava_ssrf(url):
    try:
        response = requests.get(url, timeout=5, verify=False)
        print(f"URL {url} returned status code: {response.status_code}")
        return True
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")
        return False

# Example usage (replace with your target URL)
target_url = os.environ.get('TARGET_URL', 'http://localhost:8000/api/some_endpoint')
check_llava_ssrf(target_url)

• generic web:

curl -v http://your-llava-instance/api/some_endpoint > /dev/null 2>&1 | grep -i 'Internal Server Error'

1. 2025-03-20Disclosure

   disclosure

1. आरक्षित2024-12-02
2. प्रकाशित2025-03-20
3. EPSS अद्यतन2026-04-02

CVE-2024-12068 के लिए प्राथमिक शमन नवीनतम संस्करण में llava को अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो आप सर्वर-साइड फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके आउटगोइंग HTTP अनुरोधों को प्रतिबंधित करने पर विचार कर सकते हैं। विशिष्ट URL या डोमेन की अनुमति सूची बनाकर, आप हमलावर के मनमाने अनुरोध करने की क्षमता को कम कर सकते हैं। इसके अतिरिक्त, आंतरिक सेवाओं को बाहरी पहुंच से अलग करने से भेद्यता के प्रभाव को कम किया जा सकता है। सुनिश्चित करें कि llava का उपयोग करने वाले सभी सिस्टम नवीनतम सुरक्षा पैच के साथ अपडेट किए गए हैं। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, आउटगोइंग अनुरोधों की निगरानी करके और किसी भी असामान्य गतिविधि की जांच करके।