SSRF in POST /worker_generate_stream API endpoint in haotian-liu/llava

De SSRF-kwetsbaarheid in LLaVA stelt aanvallers in staat om verzoeken te initiëren vanuit de Controller API Server, alsof ze afkomstig zijn van de server zelf. Dit kan leiden tot ongeautoriseerde toegang tot interne resources, zoals databases of andere API's die alleen toegankelijk zijn via het interne netwerk. Een aanvaller kan bijvoorbeeld gevoelige gegevens uitlezen of configuratiebestanden downloaden. De impact is aanzienlijk, omdat de aanvaller de credentials van de server kan misbruiken om verder in het netwerk te bewegen en mogelijk toegang te krijgen tot andere systemen. Dit is vergelijkbaar met scenario's waarbij een interne service wordt misbruikt om toegang te krijgen tot een beveiligde externe dienst.

Organizations deploying LLaVA for image generation or multimodal AI applications are at risk. Specifically, those running the Controller API Server in environments with limited network segmentation or with overly permissive outbound access policies are particularly vulnerable. Shared hosting environments where the server's outbound access is not tightly controlled also face increased risk.

• python / server:

import requests
import urllib3

http = urllib3.PoolManager()

# Example: Check for outbound requests to unusual domains
response = http.request('GET', 'https://example.com/worker_generate_stream', headers={'User-Agent': 'LLaVA Controller API Server'}) # Replace with actual endpoint

if response.status >= 400:
    print(f"Potential SSRF attempt detected: {response.status}")

• generic web:

curl -I https://your-llava-server.com/worker_generate_stream # Check response headers for unusual redirects or server information

1. 2025-03-20Disclosure

   disclosure

1. Gereserveerd2024-09-27
2. Gepubliceerd2025-03-20
3. EPSS bijgewerkt2026-04-02

Omdat er op dit moment geen specifieke patch beschikbaar is, is het essentieel om onmiddellijk maatregelen te nemen om de impact van deze kwetsbaarheid te beperken. Beperk de toegang tot de Controller API Server tot alleen geautoriseerde clients. Implementeer een Web Application Firewall (WAF) om verdachte verzoeken te blokkeren. Configureer de server zodanig dat deze geen toegang heeft tot gevoelige interne resources. Monitor de logbestanden van de Controller API Server op ongebruikelijke activiteit. Zodra een patch beschikbaar is, upgrade LLaVA onmiddellijk naar de beveiligde versie. Na de upgrade, controleer de logbestanden op pogingen tot misbruik en bevestig dat de SSRF-kwetsbaarheid is verholpen.