CVE-2024-3149: SSRF em Anything LLM

A vulnerabilidade SSRF no Anything LLM representa um risco significativo para a segurança interna. Um atacante pode explorar essa falha para realizar varredura de portas internas, mapeando a topologia da rede e identificando serviços vulneráveis. Além disso, o atacante pode acessar aplicações web internas que não estão expostas externamente, obtendo acesso a dados confidenciais ou executando ações não autorizadas. A capacidade de interagir com a API de Collector pode permitir a exclusão arbitrária de arquivos, comprometendo a integridade dos dados e a estabilidade do sistema. A inclusão limitada de arquivos locais amplia ainda mais o potencial de exploração, permitindo a execução de código malicioso.

Organizations utilizing Anything LLM, particularly those with manager or admin roles enabled and the upload link feature active, are at significant risk. Shared hosting environments where multiple users have access to the Anything LLM instance are especially vulnerable, as a compromised account could impact all users on the server.

• nodejs: Monitor process execution for unusual network connections originating from the Anything LLM process. Use lsof or netstat to identify connections to internal IP addresses.

lsof -i -p $(pidof anything-llm)

• nodejs: Examine application logs for requests to internal resources or unusual URLs. Look for patterns indicative of port scanning or attempts to access sensitive endpoints.

grep -i 'internal_ip_address|malicious_url' /var/log/anything-llm.log

• generic web: Monitor access logs for requests originating from the Anything LLM server to internal IP addresses or unusual domains.

grep '127.0.0.1|192.168.1.1' /var/log/apache2/access.log

1. 2024-06-06Disclosure

   disclosure

1. Reservado2024-04-01
2. Publicada2024-06-06
3. Modificada2024-08-01
4. EPSS atualizado2026-04-02

A correção primária para a vulnerabilidade SSRF no Anything LLM é atualizar para a versão 1.0.0 ou superior. Enquanto a atualização não for possível, medidas de mitigação podem ser implementadas para reduzir o risco. Restringir o acesso à funcionalidade de upload de links apenas a usuários autorizados e com a menor permissão possível é crucial. Implementar validação rigorosa dos links carregados, verificando se eles correspondem a um conjunto de domínios permitidos e evitando URLs maliciosas, é essencial. Monitorar o tráfego de rede em busca de requisições suspeitas originadas da API de Collector também pode ajudar a detectar e responder a tentativas de exploração.