BentoML SSRF Vulnerabiliteit in Bestand Upload Verwerking

De SSRF-kwetsbaarheid in bentoml stelt een aanvaller in staat om willekeurige HTTP-verzoeken uit te voeren vanuit de context van de server. Dit kan leiden tot het uitlezen van interne bronnen die normaal gesproken niet toegankelijk zijn vanaf het internet, zoals interne API's, databases of cloud metadata services. Een aanvaller kan deze toegang misbruiken om gevoelige informatie te stelen, configuratiegegevens te achterhalen of zelfs interne systemen te compromitteren. De kwetsbaarheid is framework-breed, omdat alle service endpoints met bestandstype parameters als kwetsbaar worden beschouwd. Dit vergroot de potentiële impact aanzienlijk.

Organizations deploying machine learning models using BentoML, particularly those with internal network resources accessible to the model serving platform, are at risk. Legacy BentoML deployments and those lacking robust network segmentation are especially vulnerable.

• python / server:

import requests
import urllib.parse

def check_bentoml_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https') and parsed_url.netloc:
            # Check for internal IP addresses or unusual domains
            if any(octet in parsed_url.netloc for octet in range(1, 256)):
                return True
    except Exception as e:
        print(f"Error parsing URL: {e}")
    return False

# Example usage (replace with actual BentoML endpoint)
url = "http://localhost:8000/upload?url=http://169.254.169.254/latest/meta-data/"
if check_bentoml_ssrf(url):
    print("Potential SSRF vulnerability detected!")
else:
    print("No SSRF vulnerability detected.")

• linux / server:

journalctl -u bentoml -f | grep -i "request: http" # Monitor for outbound HTTP requests

1. 2025-07-29Disclosure

   disclosure

2. 2025-07-29Patch

   patch

1. Gereserveerd2025-07-21
2. Gepubliceerd2025-07-29
3. Gewijzigd2025-07-30
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-54381 is het upgraden van bentoml naar versie 1.4.19 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van een Web Application Firewall (WAF) of proxy om uitgaande HTTP-verzoeken te filteren en te blokkeren. Configureer de WAF om verzoeken naar interne IP-adressen of onbekende domeinen te blokkeren. Daarnaast is het belangrijk om de configuratie van bentoml te controleren en te zorgen voor een strikte validatie van alle gebruikersinvoer, met name bij het verwerken van bestandsuploads. Na de upgrade, verifieer de fix door een poging te doen tot het uploaden van een bestand via een URL naar een interne resource en controleer of dit wordt geblokkeerd.