Vulnerabilidade SSRF no Processamento de Upload de Arquivos no BentoML

Um atacante explorando essa vulnerabilidade pode efetuar requisições HTTP para qualquer URL acessível pelo servidor bentoml. Isso pode levar ao acesso não autorizado a recursos internos, como serviços na rede interna, bancos de dados ou APIs. Além disso, o atacante pode utilizar o servidor como um proxy para realizar ataques a outros sistemas, ampliando o raio de impacto. A ausência de autenticação necessária para explorar a vulnerabilidade aumenta significativamente o risco, tornando-a uma ameaça crítica para ambientes de produção.

Organizations deploying machine learning models using BentoML, particularly those with internal network resources accessible to the model serving platform, are at risk. Legacy BentoML deployments and those lacking robust network segmentation are especially vulnerable.

• python / server:

import requests
import urllib.parse

def check_bentoml_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https') and parsed_url.netloc:
            # Check for internal IP addresses or unusual domains
            if any(octet in parsed_url.netloc for octet in range(1, 256)):
                return True
    except Exception as e:
        print(f"Error parsing URL: {e}")
    return False

# Example usage (replace with actual BentoML endpoint)
url = "http://localhost:8000/upload?url=http://169.254.169.254/latest/meta-data/"
if check_bentoml_ssrf(url):
    print("Potential SSRF vulnerability detected!")
else:
    print("No SSRF vulnerability detected.")

• linux / server:

journalctl -u bentoml -f | grep -i "request: http" # Monitor for outbound HTTP requests

1. 2025-07-29Disclosure

   disclosure

2. 2025-07-29Patch

   patch

1. Reservado2025-07-21
2. Publicada2025-07-29
3. Modificada2025-07-30
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar a biblioteca bentoml para a versão 1.4.19 ou superior, que corrige a vulnerabilidade. Em ambientes onde a atualização imediata não é possível, considere implementar medidas de mitigação temporárias. Implemente regras em um Web Application Firewall (WAF) ou proxy reverso para bloquear requisições HTTP para URLs suspeitas ou internas. Valide rigorosamente todas as URLs fornecidas pelo usuário antes de serem utilizadas para download de arquivos. Monitore logs de acesso e erro em busca de padrões de requisições incomuns que possam indicar uma tentativa de exploração.