parisneo/lollms-webui में SSRF

यह SSRF भेद्यता हमलावरों को lollms-webui सर्वर के माध्यम से आंतरिक या बाहरी संसाधनों तक पहुँचने की अनुमति देती है, जिसके लिए सामान्य परिस्थितियों में पहुँच की अनुमति नहीं होती है। हमलावर POST /api/proxy API का उपयोग करके मनमाने URL निर्दिष्ट कर सकते हैं, जिससे सर्वर उन URL से डेटा प्राप्त करने के लिए मजबूर हो जाता है। इससे संवेदनशील जानकारी का प्रकटीकरण, आंतरिक सेवाओं तक अनधिकृत पहुँच, या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। मौजूदा सुरक्षा तंत्र जैसे forbidremoteaccess(lollmsElfServer) और checkaccess(lollmsElfServer, request.clientid) इस भेद्यता से पर्याप्त सुरक्षा प्रदान नहीं करते हैं।

Organizations deploying lollms-webui, particularly those exposing it to untrusted networks or using it to proxy requests to internal services, are at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• python / server:

import requests
import json

url = 'http://your_lollms_webui_ip/api/proxy'
headers = {'Content-Type': 'application/json'}
data = json.dumps({'url': 'http://127.0.0.1:8080'}) # Test URL

response = requests.post(url, headers=headers, data=data)

if response.status_code == 200:
    print("Potential SSRF detected.  Review response content.")
    print(response.text)
else:
    print("Request failed.")

• generic web:

curl -v -X POST 'http://your_lollms_webui_ip/api/proxy' -H 'Content-Type: application/json' -d '{"url":"http://127.0.0.1:8080"}'

• linux / server:

journalctl -u lollms-webui -f | grep "proxy request" # Look for suspicious URLs in logs

1. 2025-03-20Disclosure

   disclosure

1. आरक्षित2024-12-18
2. प्रकाशित2025-03-20
3. EPSS अद्यतन2026-04-02

CVE-2024-12766 के लिए प्राथमिक शमन नवीनतम संस्करण में lollms-webui को अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके POST /api/proxy एंडपॉइंट पर आने वाले अनुरोधों को फ़िल्टर कर सकते हैं, केवल विश्वसनीय डोमेन से अनुरोधों की अनुमति दे सकते हैं। इसके अतिरिक्त, आप lollmsElfServer कॉन्फ़िगरेशन में अतिरिक्त एक्सेस नियंत्रण लागू कर सकते हैं। अपडेट के बाद, यह सत्यापित करें कि SSRF भेद्यता ठीक हो गई है, POST /api/proxy पर एक अनुरोध भेजकर जिसमें एक दुर्भावनापूर्ण URL शामिल है और सुनिश्चित करें कि अनुरोध विफल हो जाता है।