Vulnerabilidade de Solicitação Forjada do Lado do Servidor (SSRF) no FastChat

A exploração bem-sucedida desta vulnerabilidade SSRF pode permitir que um atacante acesse dados confidenciais armazenados em recursos internos do servidor. No caso específico do fastchat, a vulnerabilidade pode ser utilizada para obter credenciais da AWS, permitindo o acesso a instâncias EC2, serviços S3 e outros recursos da nuvem. Isso pode levar ao roubo de dados, modificação de configurações e até mesmo à tomada de controle completa do ambiente. A capacidade de realizar requisições em nome do servidor amplia significativamente o escopo do ataque, permitindo que o atacante explore outros serviços e aplicações que estejam acessíveis internamente.

Organizations deploying fastchat within AWS environments are particularly at risk due to the potential for credential theft. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit the vulnerability to access resources belonging to other users. Any deployment relying on fastchat for internal communication or data processing is potentially at risk.

• python / server:

# Check for vulnerable versions
python -c 'import fastchat; print(fastchat.__version__)'

• generic web:

# Attempt to trigger SSRF by requesting an internal resource
curl http://<fastchat_server>/.well-known/server-status

• generic web:

# Check response headers for unusual origins
curl -I http://<fastchat_server> | grep 'Origin:'

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-12-09
2. Publicada2025-03-20
3. Modificada2025-03-21
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização para uma versão corrigida do fastchat. Enquanto a versão corrigida não estiver disponível, medidas paliativas podem ser implementadas. Implementar firewalls de aplicação web (WAF) com regras para filtrar requisições maliciosas e bloquear o acesso a recursos internos sensíveis é crucial. Além disso, restringir o acesso à rede e implementar regras de filtragem de requisições podem ajudar a limitar o impacto da vulnerabilidade. É importante revisar a configuração do servidor para garantir que apenas as requisições necessárias sejam permitidas.