text-generation-webui には superbooga/superboogav2 拡張機能で SSRF が存在します — URL 検証なし

このSSRF脆弱性は、text-generation-webuiのRAG（Retrieval-Augmented Generation）拡張機能であるsuperboogaとsuperboogav2に起因します。これらの拡張機能は、ユーザーが指定したURLをrequests.get()関数を使用して取得しますが、URLの検証が不十分です。これにより、攻撃者は任意のスキーム（http://, https://, file://など）を持つURLを指定でき、内部ネットワーク上のリソースにアクセスできる可能性があります。特に、クラウド環境では、メタデータエンドポイント（例：http://169.254.169.254/latest/meta-data/)にアクセスし、IAM（Identity and Access Management）クレデンシャルを窃取することが可能です。窃取したクレデンシャルを利用して、他のクラウドリソースへのアクセスを試みたり、機密データを盗み出す可能性があります。この脆弱性は、Log4Shellのようなサプライチェーン攻撃のパターンと類似しており、深刻な影響をもたらす可能性があります。

Organizations deploying text-generation-webui, particularly those running it in cloud environments or with access to sensitive internal resources, are at risk. Users relying on the superbooga or superboogav2 RAG extensions are especially vulnerable. Shared hosting environments where multiple users share the same text-generation-webui instance are also at increased risk.

• linux / server: Monitor access logs for requests to unusual or internal IP addresses, particularly metadata endpoints (169.254.169.254). Use journalctl to filter for requests originating from the RAG extensions.

journalctl -u text-generation-webui -g 'RAG extension' | grep '169.254.169.254'

• generic web: Use curl to test for endpoint exposure and potential SSRF. Attempt to access internal services via the web interface.

curl -v 'http://<text-generation-webui-ip>/rag/fetch?url=http://169.254.169.254/latest/meta-data/'

1. 2026-04-07Disclosure

   disclosure

1. 予約済み2026-04-02
2. 公開日2026-04-07
3. 更新日2026-04-09
4. EPSS 更新日2026-04-15

この脆弱性への対応策として、まずtext-generation-webuiをバージョン4.3.0以上にアップデートすることを推奨します。アップデートが困難な場合は、一時的な回避策として、WAF（Web Application Firewall）やリバースプロキシを使用して、外部からのURLリクエストをフィルタリングし、許可されていないスキームやIPアドレスからのアクセスを遮断することが考えられます。また、RAG拡張機能の設定で、アクセス可能なホスト名を制限するなどの構成変更も有効です。攻撃の兆候を早期に検出するためには、アクセスログを監視し、異常なURLリクエストを特定するルールを設定することが重要です。例えば、curlコマンドを使用して、不正なURLへのアクセスを試みる攻撃者の活動を監視できます。