SSRF in parisneo/lollms-webui

Een succesvolle exploitatie van deze SSRF-kwetsbaarheid kan aanzienlijke gevolgen hebben. Aanvallers kunnen interne systemen en diensten benaderen die normaal gesproken niet toegankelijk zijn vanaf het internet. Dit kan leiden tot data-exfiltratie, configuratie-wijzigingen, of zelfs het verkrijgen van toegang tot andere systemen binnen het netwerk. De mogelijkheid om de server credentials te gebruiken om toegang te krijgen tot andere webresources vergroot de impact aanzienlijk. Het misbruik van de proxy-functionaliteit kan leiden tot een breed blast radius, afhankelijk van de interne netwerkconfiguratie en de privileges van de server.

Organizations deploying lollms-webui, particularly those exposing it to untrusted networks or using it to proxy requests to internal services, are at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• python / server:

import requests
import json

url = 'http://your_lollms_webui_ip/api/proxy'
headers = {'Content-Type': 'application/json'}
data = json.dumps({'url': 'http://127.0.0.1:8080'}) # Test URL

response = requests.post(url, headers=headers, data=data)

if response.status_code == 200:
    print("Potential SSRF detected.  Review response content.")
    print(response.text)
else:
    print("Request failed.")

• generic web:

curl -v -X POST 'http://your_lollms_webui_ip/api/proxy' -H 'Content-Type: application/json' -d '{"url":"http://127.0.0.1:8080"}'

• linux / server:

journalctl -u lollms-webui -f | grep "proxy request" # Look for suspicious URLs in logs

1. 2025-03-20Disclosure

   disclosure

1. Gereserveerd2024-12-18
2. Gepubliceerd2025-03-20
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-12766 is het updaten van lollms-webui naar de meest recente versie, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van een Web Application Firewall (WAF) of reverse proxy om de /api/proxy endpoint te beveiligen. Configureer de WAF om verzoeken met potentieel schadelijke URL's te blokkeren. Controleer de configuratie van lollms-webui om te verzekeren dat de forbidremoteaccess en check_access mechanismen correct zijn geconfigureerd en actief zijn. Na de upgrade, bevestig de fix door een testverzoek te sturen naar de /api/proxy endpoint met een bekende schadelijke URL en controleer of dit wordt geblokkeerd.