AnythingLLMのAWSにデプロイされたインスタンスにおけるSSRF脆弱性 (/metadata)

この脆弱性は、攻撃者がAnythingLLMのWebスクレイパー機能を悪用し、特定のURL（http://169.254.169.254/latest/meta-data/identity-credentials/ec2/security-credentials/ec2-instance）を送信することで、EC2インスタンスの認証情報を取得することを可能にします。攻撃者は、この認証情報を使用して、インスタンスを完全に制御し、機密データへのアクセス、設定の変更、さらにはマルウェアのインストールといった悪意のある行為を実行する可能性があります。特に、管理権限または単一ユーザーモードでAnythingLLMを使用している環境では、この脆弱性の影響が大きくなります。攻撃者は、インスタンスのデプロイに関与していない人物であっても、認証情報を取得することでインスタンスを管理できるようになります。

Organizations deploying AnythingLLM within Amazon EC2 environments are particularly at risk. Specifically, environments where manager or admin accounts have been configured with overly permissive access or where security best practices regarding EC2 instance credentials are not strictly enforced are highly vulnerable. Shared hosting environments utilizing AnythingLLM also present a heightened risk.

• nodejs / server:

ps aux | grep 'http://169.254.169.254'

• generic web:

curl -I 'http://your-anythingllm-instance/scrape?url=http://169.254.169.254/latest/meta-data/identity-credentials/ec2/security-credentials/ec2-instance' | grep 'HTTP/1.1 403' # Check for access denied

1. 2024-02-25Disclosure

   disclosure

1. 予約済み2024-01-12
2. 公開日2024-02-25
3. 更新日2024-08-12
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、AnythingLLMをバージョン1.0.0にアップデートすることです。アップデートがすぐに利用できない場合、一時的な緩和策として、Webスクレイパー機能へのアクセスを制限するファイアウォールルールを実装することを検討してください。また、EC2インスタンスの認証情報を定期的にローテーションし、不要な権限を最小限に抑えることで、攻撃の影響範囲を限定することができます。さらに、WAF（Web Application Firewall）を導入し、悪意のあるURLリクエストをブロックすることも有効です。