SSRF no endpoint da API POST /worker_generate_stream em lm-sys/fastchat

A exploração bem-sucedida desta vulnerabilidade SSRF pode permitir que um atacante realize uma ampla gama de ações maliciosas. Ao explorar as credenciais do servidor API, um atacante pode acessar recursos internos que normalmente não seriam acessíveis externamente. Isso pode incluir a leitura de arquivos confidenciais, a execução de comandos no servidor ou até mesmo o acesso a outros sistemas na rede interna. A combinação com o endpoint /register_worker aumenta o potencial de exploração, permitindo que um atacante registre um worker malicioso e controle o fluxo de dados. O impacto potencial é significativo, podendo levar à exfiltração de dados, comprometimento do sistema e interrupção do serviço.

Organizations deploying lm-sys/fastchat for large language model serving, particularly those with exposed Controller API Servers, are at significant risk. This includes research labs, AI development teams, and any environment where fastchat is used to manage and orchestrate language models. Shared hosting environments where multiple users share the same fastchat instance are also particularly vulnerable.

• python / server: Monitor outbound network traffic from the fastchat Controller API Server for unexpected destinations. Use tools like tcpdump or Wireshark to capture and analyze traffic.

tcpdump -i any -n port 80 or port 443 | grep -i 'example.com'

• python / server: Examine fastchat logs for unusual requests to the /workergeneratestream and /register_worker endpoints. Look for requests with malformed URLs or unexpected parameters.

# Example log analysis (replace with your actual log parsing) 
import re
with open('fastchat.log', 'r') as f:
    for line in f:
        if re.search(r'/worker_generate_stream.*(http://|https://)', line):
            print(line)

• generic web: Check for unusual outbound connections from the fastchat server using ss or netstat.

ss -t -a | grep fastchat

1. 2024-12-30Disclosure

   disclosure

2. 2024-12-30Patch

   patch

1. Reservado2024-10-16
2. Publicada2024-12-30
3. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é atualizar para a versão corrigida do fastchat assim que estiver disponível. Enquanto isso, implemente regras de Web Application Firewall (WAF) para bloquear solicitações suspeitas que possam explorar a vulnerabilidade SSRF. Restrinja o acesso ao endpoint /workergeneratestream e /registerworker, permitindo apenas conexões de fontes confiáveis. Monitore os logs do servidor em busca de atividades incomuns, como solicitações para recursos internos inesperados. Após a atualização, confirme a correção verificando se o endpoint /workergenerate_stream não aceita mais solicitações arbitrárias.