Server-Side Request Forgery in haotian-liu/llava

De impact van deze SSRF-kwetsbaarheid is aanzienlijk. Een succesvolle exploitatie kan een aanvaller toegang geven tot interne resources die normaal gesproken niet toegankelijk zijn vanaf het internet. Dit omvat potentieel het ophalen van AWS metadata credentials, wat kan leiden tot verdere misbruik, zoals het overnemen van AWS-instanties. Verder kan de aanvaller interne services blootleggen, gevoelige data stelen of zelfs Denial-of-Service aanvallen uitvoeren op interne systemen. De kwetsbaarheid is vergelijkbaar met scenario's waarbij interne API's of databases onbedoeld via een externe server toegankelijk worden gemaakt.

Organizations deploying LLaVA in cloud environments, particularly those utilizing AWS, are at heightened risk. Shared hosting environments where LLaVA is running alongside other applications are also vulnerable, as a successful SSRF attack could potentially compromise other tenants on the same server. Any deployment lacking robust outbound network controls is susceptible.

• python / server:

import requests
import os

def check_llava_ssrf(url):
    try:
        response = requests.get(url, timeout=5, verify=False)
        print(f"URL {url} returned status code: {response.status_code}")
        return True
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")
        return False

# Example usage (replace with your target URL)
target_url = os.environ.get('TARGET_URL', 'http://localhost:8000/api/some_endpoint')
check_llava_ssrf(target_url)

• generic web:

curl -v http://your-llava-instance/api/some_endpoint > /dev/null 2>&1 | grep -i 'Internal Server Error'

1. 2025-03-20Disclosure

   disclosure

1. Gereserveerd2024-12-02
2. Gepubliceerd2025-03-20
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden naar de meest recente versie van LLaVA, waar deze kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, kan het implementeren van een Web Application Firewall (WAF) met strikte regels voor het filteren van externe URL's helpen om de impact te verminderen. Configureer de LLaVA-applicatie om alleen toegang te verlenen tot vertrouwde URL's en domeinen. Monitor de applicatie logs op ongebruikelijke HTTP-verzoeken naar externe bronnen. Het is belangrijk om te verifiëren dat de upgrade succesvol is door te controleren of de server geen HTTP-verzoeken meer naar willekeurige URL's kan sturen.