LLaMA Factory के चैट API में गंभीर SSRF और LFI कमजोरियाँ मौजूद हैं

यह SSRF भेद्यता हमलावरों को llamafactory सर्वर के माध्यम से आंतरिक नेटवर्क संसाधनों तक पहुंचने की अनुमति देती है। वे संवेदनशील डेटा उजागर कर सकते हैं, आंतरिक सेवाओं की खोज कर सकते हैं, या तीसरे पक्ष की सेवाओं के साथ बातचीत कर सकते हैं। इसके अतिरिक्त, एक स्थानीय फ़ाइल समावेशन (LFI) भेद्यता भी मौजूद है, जिससे हमलावरों को सर्वर फ़ाइल सिस्टम से मनमाने फ़ाइलें पढ़ने की अनुमति मिलती है। यह भेद्यता आंतरिक नेटवर्क की सुरक्षा को गंभीर रूप से खतरे में डाल सकती है और डेटा उल्लंघन का कारण बन सकती है। इस भेद्यता का शोषण करने के लिए, हमलावर को पहले llamafactory सिस्टम में प्रमाणित होना होगा।

Organizations deploying llamafactory in production environments, particularly those with internal services accessible via HTTP or HTTPS, are at risk. Environments with weak authentication or inadequate network segmentation are especially vulnerable. Shared hosting environments where multiple users share the same llamafactory instance are also at increased risk.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https'):
            response = requests.get(url, timeout=5)
            if response.status_code != 200:
                print(f"Potential SSRF detected: {url} - Status Code: {response.status_code}")
            else:
                print(f"URL {url} accessible.")
        else:
            print(f"Invalid URL scheme: {url}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage (replace with actual URL patterns)
check_ssrf("http://localhost:8080")
check_ssrf("http://169.254.169.254/latest/meta-data/")

• generic web:

curl -I 'http://your-llamafactory-server/api/chat?message=http://internal-service/'

• linux / server:

journalctl -u llamafactory -f | grep -i "request:"

1. 2025-10-07Disclosure

   disclosure

1. आरक्षित2025-09-30
2. प्रकाशित2025-10-07
3. संशोधित2026-03-19
4. EPSS अद्यतन2026-03-23

CVE-2025-61784 को कम करने के लिए, llamafactory को तुरंत संस्करण 0.9.4 में अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके SSRF हमलों को रोकने के लिए नियमों को कॉन्फ़िगर करें। आंतरिक नेटवर्क संसाधनों तक पहुंच को सीमित करने के लिए llamafactory के कॉन्फ़िगरेशन को भी कड़ा किया जाना चाहिए। इसके अतिरिक्त, फ़ाइल सिस्टम तक पहुंच को सीमित करने के लिए उचित अनुमतियाँ लागू करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, सिस्टम का परीक्षण करें।