SSRF em binary-husky/gpt_academic

A vulnerabilidade SSRF em GPT Academic permite que um atacante realize requisições para qualquer URL que o servidor GPT Academic possa acessar, utilizando as credenciais do servidor. Isso pode levar à exposição de informações sensíveis, como dados de configuração, chaves de API e outros segredos armazenados em sistemas internos. Além disso, um atacante pode usar a vulnerabilidade para realizar ataques de negação de serviço (DoS) contra outros sistemas, sobrecarregando-os com requisições. A exploração bem-sucedida pode resultar em comprometimento completo do sistema GPT Academic e acesso a dados confidenciais.

Organizations utilizing GPT Academic, particularly those deploying it in environments with sensitive data or internal services accessible through the Gradio Web server, are at risk. Those using older, unpatched versions of GPT Academic are especially vulnerable. Shared hosting environments where multiple users share the same GPT Academic instance could also be affected, potentially allowing one user to exploit the vulnerability to access resources belonging to other users.

• python / server:

import requests
import sys

def check_ssrf(url):
    try:
        response = requests.get(url, timeout=5, verify=False)
        print(f"[+] URL {url} returned status code: {response.status_code}")
        return True
    except requests.exceptions.RequestException as e:
        print(f"[-] URL {url} failed: {e}")
        return False

if __name__ == "__main__":
    if len(sys.argv) > 1:
        target_url = sys.argv[1]
        if check_ssrf(target_url):
            print("[!] SSRF vulnerability detected!")
        else:
            print("[+] SSRF vulnerability not detected.")
    else:
        print("Usage: python check_ssrf.py <target_url>")

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-11-08
2. Publicada2025-03-20
3. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-11030 é a atualização para uma versão corrigida do GPT Academic, assim que disponível. Enquanto a atualização não estiver disponível, considere implementar medidas de mitigação, como restringir o acesso à API crazyutils.getfilesfromeverything() apenas a fontes confiáveis. Implementar uma WAF (Web Application Firewall) com regras para bloquear requisições SSRF também pode ajudar a mitigar o risco. Monitore logs de acesso e erro em busca de atividades suspeitas, como requisições para URLs inesperadas.