Server-Side Request Forgery em haotian-liu/llava

A exploração bem-sucedida da vulnerabilidade SSRF em llava pode resultar em acesso não autorizado a dados sensíveis armazenados no servidor. Um atacante pode, por exemplo, utilizar a vulnerabilidade para acessar credenciais da AWS, permitindo o controle de recursos na nuvem. Além disso, a SSRF pode ser usada para escanear a rede interna em busca de outros serviços vulneráveis, facilitando o movimento lateral dentro da infraestrutura. O impacto potencial é alto, especialmente em ambientes que utilizam llava para processamento de dados sensíveis ou integração com serviços de nuvem.

Organizations deploying LLaVA in cloud environments, particularly those utilizing AWS, are at heightened risk. Shared hosting environments where LLaVA is running alongside other applications are also vulnerable, as a successful SSRF attack could potentially compromise other tenants on the same server. Any deployment lacking robust outbound network controls is susceptible.

• python / server:

import requests
import os

def check_llava_ssrf(url):
    try:
        response = requests.get(url, timeout=5, verify=False)
        print(f"URL {url} returned status code: {response.status_code}")
        return True
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")
        return False

# Example usage (replace with your target URL)
target_url = os.environ.get('TARGET_URL', 'http://localhost:8000/api/some_endpoint')
check_llava_ssrf(target_url)

• generic web:

curl -v http://your-llava-instance/api/some_endpoint > /dev/null 2>&1 | grep -i 'Internal Server Error'

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-12-02
2. Publicada2025-03-20
3. EPSS atualizado2026-04-02

Enquanto a correção oficial para CVE-2024-12068 está em desenvolvimento, algumas medidas de mitigação podem ser implementadas para reduzir o risco. Restringir o acesso de rede do servidor llava, bloqueando requisições para URLs externas desnecessárias, é uma medida crucial. Implementar regras de firewall para limitar o tráfego de saída do servidor também pode ajudar. Monitorar logs de acesso e erro em busca de padrões suspeitos de requisições HTTP pode indicar tentativas de exploração. Após a disponibilização da correção, atualize o llava para a versão corrigida e verifique se a vulnerabilidade foi efetivamente eliminada.