SSRF no endpoint da API POST /worker_generate_stream em haotian-liu/llava

A exploração bem-sucedida desta vulnerabilidade SSRF pode permitir que um atacante acesse recursos internos que normalmente não são acessíveis externamente. Isso pode incluir informações confidenciais, como chaves de API, tokens de autenticação ou dados sensíveis armazenados em outros sistemas internos. Além disso, o atacante pode usar o Controller API Server para realizar ações não autorizadas em nome do servidor, como modificar dados, executar comandos ou até mesmo comprometer outros sistemas na rede. O potencial de dano é significativo, especialmente se o Controller API Server tiver acesso a sistemas críticos ou dados confidenciais. A exploração pode levar a roubo de dados, interrupção de serviços e comprometimento da infraestrutura.

Organizations deploying LLaVA for image generation or multimodal AI applications are at risk. Specifically, those running the Controller API Server in environments with limited network segmentation or with overly permissive outbound access policies are particularly vulnerable. Shared hosting environments where the server's outbound access is not tightly controlled also face increased risk.

• python / server:

import requests
import urllib3

http = urllib3.PoolManager()

# Example: Check for outbound requests to unusual domains
response = http.request('GET', 'https://example.com/worker_generate_stream', headers={'User-Agent': 'LLaVA Controller API Server'}) # Replace with actual endpoint

if response.status >= 400:
    print(f"Potential SSRF attempt detected: {response.status}")

• generic web:

curl -I https://your-llava-server.com/worker_generate_stream # Check response headers for unusual redirects or server information

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-09-27
2. Publicada2025-03-20
3. EPSS atualizado2026-04-02

Como a correção oficial ainda não foi lançada, a mitigação imediata envolve a implementação de controles de acesso rigorosos no Controller API Server. Restrinja o acesso ao endpoint /workergeneratestream apenas a fontes confiáveis. Implemente uma lista de permissões (whitelist) para os URLs que o servidor pode acessar, bloqueando qualquer solicitação para URLs não autorizadas. Considere a utilização de um Web Application Firewall (WAF) para filtrar o tráfego e bloquear tentativas de exploração SSRF. Monitore os logs do servidor em busca de atividades suspeitas, como solicitações para URLs inesperadas ou tentativas de acesso a recursos protegidos. Após a implementação das medidas de mitigação, verifique a configuração do servidor para garantir que as restrições de acesso estejam funcionando corretamente.