FastChat サーバーサイドリクエストフォージェリ脆弱性

このSSRF脆弱性を悪用されると、攻撃者はfastchatサーバーを介して内部ネットワーク上のリソースにアクセスしたり、AWSメタデータエンドポイントから機密情報を窃取したりする可能性があります。例えば、内部データベースへのアクセス、機密情報の漏洩、さらには内部サーバーの制御奪取といった深刻な被害につながる可能性があります。AWSメタデータエンドポイントへのアクセスは、クラウド環境における認証情報の漏洩や、他のAWSリソースへの不正アクセスを許す危険性があります。この脆弱性は、内部ネットワークの境界を突破し、攻撃対象領域を拡大させる可能性があります。

Organizations deploying fastchat for language model serving, particularly those running on AWS infrastructure, are at significant risk. Shared hosting environments where fastchat instances share network access with other tenants are also particularly vulnerable, as a successful SSRF attack could potentially compromise other services on the same host.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https'):
            response = requests.get(url, timeout=5)
            print(f"URL: {url}, Status Code: {response.status_code}")
        else:
            print(f"Invalid URL scheme: {url}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage - check AWS metadata endpoint
check_ssrf('http://169.254.169.254/latest/meta-data/iam/security-credentials/')

• generic web:

curl -I 'http://your-fastchat-server/queue/join?path=http://169.254.169.254/latest/meta-data/iam/security-credentials/'

1. 2025-03-20Disclosure

   disclosure

1. 予約済み2024-11-21
2. 公開日2025-03-20
3. 更新日2025-03-21
4. EPSS 更新日2026-04-02

この脆弱性への対応として、まず、fastchatをバージョン0.2.37以降にアップデートすることを強く推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、/queue/join?エンドポイントへの不正なリクエストをブロックするルールを設定してください。また、AWS環境においては、IAMロールの適切な設定や、ネットワークACLによるアクセス制限など、セキュリティ対策を強化することで、被害を最小限に抑えることが可能です。アップデート後、/queue/join?エンドポイントへのアクセスを検証し、意図しないリクエストが送信されていないことを確認してください。