Vulnerabilidade SSRF no txtdot em /proxy

A exploração bem-sucedida desta SSRF permite que um atacante utilize o servidor txtdot para realizar requisições HTTP GET a qualquer recurso acessível pelo servidor. Isso inclui, mas não se limita a, acessar serviços internos, APIs e bancos de dados que não estão expostos diretamente à internet. Um atacante pode, por exemplo, escanear a rede interna em busca de serviços vulneráveis, obter informações confidenciais ou até mesmo realizar ataques de negação de serviço (DoS) contra recursos internos. O potencial de dano é significativo, pois o atacante pode obter acesso a dados sensíveis e comprometer a segurança da rede interna.

Organizations running txtdot as a proxy server, particularly those with sensitive internal resources accessible via HTTP, are at risk. Shared hosting environments where txtdot is deployed alongside other applications are also vulnerable, as a compromise of one application could lead to exploitation of this SSRF vulnerability.

• nodejs / server:

  ps aux | grep txtdot
  journalctl -u txtdot -f

• generic web:

  curl -I http://<txtdot_server>/proxy?url=http://internal-resource
  # Check for 200 OK response or other unexpected behavior

1. 2024-07-26Disclosure

   disclosure

1. Reservado2024-07-22
2. Publicada2024-07-26
3. Modificada2024-08-12
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização imediata para a versão 1.6.1 do txtdot. Se a atualização imediata não for possível, considere implementar regras de firewall para restringir o acesso à porta do txtdot apenas a fontes confiáveis. Além disso, configure o txtdot para utilizar uma lista de permissões (whitelist) de domínios permitidos, impedindo que o proxy faça requisições a destinos não autorizados. Monitore os logs do txtdot em busca de atividades suspeitas, como requisições para endereços IP internos ou domínios desconhecidos. Após a atualização, confirme a correção verificando se o servidor não responde mais a requisições SSRF.