BentoML में फ़ाइल अपलोड प्रोसेसिंग में SSRF भेद्यता

यह SSRF भेद्यता bentoml फ्रेमवर्क का उपयोग करने वाले अनुप्रयोगों के लिए एक महत्वपूर्ण जोखिम प्रस्तुत करती है। हमलावर इस भेद्यता का उपयोग आंतरिक नेटवर्क संसाधनों तक पहुंचने, संवेदनशील डेटा को उजागर करने या यहां तक ​​कि सर्वर पर मनमाना कोड निष्पादित करने के लिए कर सकते हैं। विशेष रूप से, फ़ाइल अपलोड प्रोसेसिंग सिस्टम में भेद्यता का शोषण किया जा सकता है, जहां फ्रेमवर्क उपयोगकर्ता-प्रदत्त URL से फ़ाइलों को डाउनलोड करता है बिना आंतरिक नेटवर्क पतों को ठीक से मान्य किए। यह भेद्यता फ्रेमवर्क-व्यापी है क्योंकि यह फ़ाइल-प्रकार मापदंडों (pathlib.Path, PIL.Image.Image) के साथ पंजीकृत किसी भी सेवा एंडपॉइंट को प्रभावित करती है।

Organizations deploying machine learning models using BentoML, particularly those with internal network resources accessible to the model serving platform, are at risk. Legacy BentoML deployments and those lacking robust network segmentation are especially vulnerable.

• python / server:

import requests
import urllib.parse

def check_bentoml_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https') and parsed_url.netloc:
            # Check for internal IP addresses or unusual domains
            if any(octet in parsed_url.netloc for octet in range(1, 256)):
                return True
    except Exception as e:
        print(f"Error parsing URL: {e}")
    return False

# Example usage (replace with actual BentoML endpoint)
url = "http://localhost:8000/upload?url=http://169.254.169.254/latest/meta-data/"
if check_bentoml_ssrf(url):
    print("Potential SSRF vulnerability detected!")
else:
    print("No SSRF vulnerability detected.")

• linux / server:

journalctl -u bentoml -f | grep -i "request: http" # Monitor for outbound HTTP requests

1. 2025-07-29Disclosure

   disclosure

2. 2025-07-29Patch

   patch

1. आरक्षित2025-07-21
2. प्रकाशित2025-07-29
3. संशोधित2025-07-30
4. EPSS अद्यतन2026-03-23

CVE-2025-54381 के प्रभाव को कम करने के लिए, bentoml को संस्करण 1.4.19 या उच्चतर में तुरंत अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल अपलोड प्रोसेसिंग सिस्टम में उपयोगकर्ता-प्रदत्त URL की सख्त सत्यापन लागू की जा सकती है। इसके अतिरिक्त, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके SSRF हमलों को ब्लॉक किया जा सकता है। WAF नियमों को आंतरिक नेटवर्क पतों से अनुरोधों को ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए।