CVE-2024-3149: SSRF in Anything LLM

このSSRF脆弱性を悪用されると、攻撃者は内部ネットワークをスキャンし、外部に公開されていない内部Webアプリケーションにアクセスすることが可能になります。さらに、Collector APIとのやり取りを通じて、不正なファイル削除や限定的なローカルファイルインクルージョンなどの操作を実行できる可能性があります。攻撃者は、内部リソースへの不正アクセス、機密情報の窃取、さらにはシステムへの影響を及ぼす可能性があります。この脆弱性は、内部ネットワークのセキュリティを脅かす重大なリスクとなります。

Organizations utilizing Anything LLM, particularly those with manager or admin roles enabled and the upload link feature active, are at significant risk. Shared hosting environments where multiple users have access to the Anything LLM instance are especially vulnerable, as a compromised account could impact all users on the server.

• nodejs: Monitor process execution for unusual network connections originating from the Anything LLM process. Use lsof or netstat to identify connections to internal IP addresses.

lsof -i -p $(pidof anything-llm)

• nodejs: Examine application logs for requests to internal resources or unusual URLs. Look for patterns indicative of port scanning or attempts to access sensitive endpoints.

grep -i 'internal_ip_address|malicious_url' /var/log/anything-llm.log

• generic web: Monitor access logs for requests originating from the Anything LLM server to internal IP addresses or unusual domains.

grep '127.0.0.1|192.168.1.1' /var/log/apache2/access.log

1. 2024-06-06Disclosure

   disclosure

1. 予約済み2024-04-01
2. 公開日2024-06-06
3. 更新日2024-08-01
4. EPSS 更新日2026-04-02

この脆弱性への対応として、まず、mintplex-labs/anything-llmをバージョン1.0.0にアップデートすることを推奨します。アップデートが困難な場合は、アップロードリンク機能の使用を一時的に停止するか、アクセス制限を強化することを検討してください。WAF（Web Application Firewall）やプロキシサーバーを導入し、外部からの不正なリクエストを遮断するルールを設定することも有効です。また、Collector APIへのアクセスを厳格に制限し、不要なポートを閉じることで、攻撃対象領域を縮小できます。アップデート後、内部ネットワークへの不正アクセスがないか、ログを監視し、確認してください。