Label Studio permite Server-Side Request Forgery no Endpoint de Armazenamento S3

Um atacante pode explorar essa vulnerabilidade especificando um URL de endpoint S3 malicioso durante a configuração da conexão de armazenamento S3. O Label Studio, ao utilizar a biblioteca boto3 para interagir com o S3, passará esse URL diretamente sem validação adequada. Isso permite que o atacante faça requisições para qualquer serviço acessível a partir do servidor Label Studio, incluindo serviços internos que normalmente não seriam expostos à internet. O impacto pode variar desde a coleta de informações sensíveis até a execução de ações não autorizadas em sistemas internos, dependendo dos serviços acessíveis e das permissões do usuário que executa o Label Studio.

Organizations utilizing Label Studio for data annotation and labeling, particularly those with sensitive internal services accessible via HTTP, are at risk. Environments with misconfigured S3 endpoints or insufficient network segmentation are especially vulnerable. Shared hosting environments running Label Studio should be carefully reviewed for potential exposure.

• python / server:

# Check for vulnerable Label Studio versions
ps aux | grep 'label-studio==[1.9.0-1.9.2.post0]' 

• generic web:

# Check for S3 endpoint configuration in Label Studio settings (if accessible)
curl -I http://<label-studio-host>/settings/storage | grep 's3_endpoint='

1. 2025-02-14Disclosure

   disclosure

1. Reservado2025-02-06
2. Publicada2025-02-14
3. EPSS atualizado2026-04-02

A mitigação primária é atualizar o Label Studio para a versão 1.16.0 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de mitigação temporárias. Valide rigorosamente o URL do endpoint S3 fornecido pelo usuário, restringindo os protocolos permitidos (HTTPS apenas) e verificando se o domínio corresponde a um domínio S3 confiável. Implementar um Web Application Firewall (WAF) com regras para bloquear requisições SSRF também pode ajudar a mitigar o risco. Monitore os logs de acesso e erro do Label Studio em busca de requisições suspeitas para serviços internos.