bigsk1 openai-realtime-ui API Proxy Endpoint server.js सर्वर-साइड अनुरोध जालसाजी

openai-realtime-ui के संस्करण 188ccde27fdf3d8fab8da81f3893468f53b2797c तक में एक सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता की पहचान की गई है। यह server.js फ़ाइल में API Proxy Endpoint में विशिष्ट है। इस भेद्यता का उपयोग करके, एक दूरस्थ हमलावर 'Query' तर्क को हेरफेर कर सकता है ताकि सर्वर के माध्यम से आंतरिक या बाहरी संसाधनों के लिए अनुरोध भेजे जा सकें, जिससे संभावित रूप से संवेदनशील जानकारी का खुलासा हो सकता है या अनधिकृत क्रियाएं हो सकती हैं। शोषण की सार्वजनिक उपलब्धता और उत्पाद द्वारा निरंतर वितरण और रोलिंग रिलीज़ का उपयोग सक्रिय हमलों के जोखिम को बढ़ाता है। भेद्यता की गंभीरता को CVSS 6.3 के रूप में रेट किया गया है, जो मध्यम से उच्च जोखिम का संकेत देता है।

Organizations utilizing openai-realtime-ui in production environments, particularly those with sensitive internal services accessible via the API Proxy Endpoint, are at risk. Environments with limited network segmentation or inadequate input validation are especially vulnerable.

• nodejs: Monitor process arguments for suspicious URLs being passed to the API Proxy Endpoint. Use ps aux | grep openai-realtime-ui to identify running processes and examine their command-line arguments.

ps aux | grep openai-realtime-ui | grep 'your_malicious_url'

• generic web: Examine access and error logs for requests to unusual or internal URLs originating from the API Proxy Endpoint. Look for patterns indicative of SSRF attempts.

grep 'your_malicious_url' /var/log/nginx/access.log

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08PoC

   poc

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-08
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-16

अनुशंसित समाधान openai-realtime-ui को नवीनतम उपलब्ध संस्करण में अपडेट करना है, जिसमें commit 54f8f50f43af97c334a881af7b021e84b5b8310f में लागू किया गया सुधार शामिल है। अपडेट करते समय, API Proxy Endpoint तक पहुंच को प्रतिबंधित करने, उपयोगकर्ता इनपुट को सख्ती से मान्य और साफ करने और वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने जैसे शमन उपायों को लागू करने की अनुशंसा की जाती है। सर्वर लॉग की निगरानी करना और सफल शोषण के संभावित प्रभाव को कम करने के लिए न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना महत्वपूर्ण है। निरंतर अपडेट की प्रकृति के कारण, सुरक्षा फिक्स को समय पर लागू करने के लिए एक कुशल पैच प्रबंधन प्रक्रिया स्थापित करना महत्वपूर्ण है।