FastChat サーバーサイドリクエストフォージェリ脆弱性

このSSRF脆弱性は、攻撃者がfastchat Web Serverがアクセスできる内部ネットワークリソースをスキャンし、不正にアクセスすることを可能にします。特に、AWSメタデータ認証情報が漏洩した場合、攻撃者はAWS環境内で横展開を行い、機密データへのアクセスやシステム制御の奪取を試みる可能性があります。この脆弱性の悪用は、機密情報の漏洩、システムの改ざん、さらには完全なシステム制御の喪失につながる可能性があります。類似のSSRF脆弱性は、内部ネットワークへの不正アクセスや、クラウド環境における機密情報の漏洩に繋がるリスクが指摘されています。

Organizations deploying fastchat within AWS environments are particularly at risk due to the potential for credential theft. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit the vulnerability to access resources belonging to other users. Any deployment relying on fastchat for internal communication or data processing is potentially at risk.

• python / server:

# Check for vulnerable versions
python -c 'import fastchat; print(fastchat.__version__)'

• generic web:

# Attempt to trigger SSRF by requesting an internal resource
curl http://<fastchat_server>/.well-known/server-status

• generic web:

# Check response headers for unusual origins
curl -I http://<fastchat_server> | grep 'Origin:'

1. 2025-03-20Disclosure

   disclosure

1. 予約済み2024-12-09
2. 公開日2025-03-20
3. 更新日2025-03-21
4. EPSS 更新日2026-04-02

まず、fastchat Web Serverをバージョン0.2.37にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定してください。また、内部ネットワークへのアクセス制限を強化し、不要なポートやサービスを停止することで、攻撃対象領域を縮小できます。AWS環境では、IAMロールの適切な設定と、メタデータAPIへのアクセス制限を徹底してください。アップデート後、fastchat Web Serverのログを監視し、不正なリクエストがないか確認することで、脆弱性の悪用を早期に発見できます。