Label Studio は S3 ストレージエンドポイントで Server-Side Request Forgery (SSRF) を許可します

このSSRF脆弱性を悪用されると、攻撃者はLabel Studioアプリケーションを通じて、内部ネットワーク上の機密情報にアクセスしたり、不正な操作を実行したりする可能性があります。例えば、内部のデータベースや管理インターフェースにアクセスし、データを窃取したり、設定を変更したりすることが考えられます。また、この脆弱性は、Label Studioがアクセスできる内部リソースへの攻撃の足がかりとして利用される可能性もあります。攻撃者は、S3エンドポイントURLを操作することで、Label Studioが意図しないリクエストを送信させ、内部ネットワークをスキャンしたり、他の脆弱性を悪用したりする可能性があります。類似のSSRF脆弱性は、他のアプリケーションでも発見されており、内部ネットワークのセキュリティ対策の重要性が改めて認識されます。

Organizations utilizing Label Studio for data annotation and labeling, particularly those with sensitive internal services accessible via HTTP, are at risk. Environments with misconfigured S3 endpoints or insufficient network segmentation are especially vulnerable. Shared hosting environments running Label Studio should be carefully reviewed for potential exposure.

• python / server:

# Check for vulnerable Label Studio versions
ps aux | grep 'label-studio==[1.9.0-1.9.2.post0]' 

• generic web:

# Check for S3 endpoint configuration in Label Studio settings (if accessible)
curl -I http://<label-studio-host>/settings/storage | grep 's3_endpoint='

1. 2025-02-14Disclosure

   disclosure

1. 予約済み2025-02-06
2. 公開日2025-02-14
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、Label Studioをバージョン1.16.0以降にアップデートすることを推奨します。アップデートが困難な場合は、S3エンドポイントURLの検証を強化するカスタムのWAFルールを実装することで、攻撃のリスクを軽減できます。また、Label Studioがアクセスできる内部リソースを制限し、不要なポートを閉じたり、ファイアウォールでアクセスを制御したりすることも有効です。さらに、S3ストレージへのアクセスログを監視し、異常なリクエストを検知するためのアラートを設定することも重要です。アップデート後、S3ストレージへのアクセスログを確認し、不正なアクセスがないか確認してください。