SSRF in binary-husky/gpt_academic

Een succesvolle exploitatie van deze SSRF-kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot interne systemen en gevoelige gegevens die toegankelijk zijn via de GPT Academic server. Aanvallers kunnen de server gebruiken als een proxy om verbinding te maken met interne bronnen die anders niet bereikbaar zouden zijn van buitenaf. Dit kan leiden tot data-exfiltratie, configuratiewijzigingen of zelfs verdere aanvalspogingen op interne netwerken. De impact is verhoogd omdat de kwetsbaarheid zich in een plugin bevindt die mogelijk vaak wordt gebruikt, waardoor een groter aanvalsoppervlak ontstaat.

Organizations utilizing GPT Academic, particularly those deploying it in environments with sensitive data or internal services accessible through the Gradio Web server, are at risk. Those using older, unpatched versions of GPT Academic are especially vulnerable. Shared hosting environments where multiple users share the same GPT Academic instance could also be affected, potentially allowing one user to exploit the vulnerability to access resources belonging to other users.

• python / server:

import requests
import sys

def check_ssrf(url):
    try:
        response = requests.get(url, timeout=5, verify=False)
        print(f"[+] URL {url} returned status code: {response.status_code}")
        return True
    except requests.exceptions.RequestException as e:
        print(f"[-] URL {url} failed: {e}")
        return False

if __name__ == "__main__":
    if len(sys.argv) > 1:
        target_url = sys.argv[1]
        if check_ssrf(target_url):
            print("[!] SSRF vulnerability detected!")
        else:
            print("[+] SSRF vulnerability not detected.")
    else:
        print("Usage: python check_ssrf.py <target_url>")

1. 2025-03-20Disclosure

   disclosure

1. Gereserveerd2024-11-08
2. Gepubliceerd2025-03-20
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het updaten van GPT Academic naar de meest recente versie zodra deze beschikbaar is. Totdat een update beschikbaar is, kan een tijdelijke workaround bestaan uit het uitschakelen van de HotReload plugin of het beperken van de toegang tot de API endpoints die door de plugin worden aangeroepen. Controleer ook de configuratie van de Gradio Web server om ervoor te zorgen dat deze niet onnodig toegang heeft tot interne bronnen. Implementeer firewalls en netwerksegmentatie om de impact van een succesvolle exploitatie te beperken.