AliasVault Vulnerável a Server-Side Request Forgery via Extração de Favicon

A exploração bem-sucedida desta vulnerabilidade SSRF permite que um usuário autenticado, mesmo com privilégios limitados, manipule o AliasVault para realizar requisições a recursos internos que normalmente não seriam acessíveis. Isso pode incluir o acesso a serviços de rede internos, bancos de dados ou outros sistemas que residem na mesma rede que o AliasVault. Um atacante poderia, por exemplo, ler arquivos de configuração sensíveis, obter informações sobre a infraestrutura interna ou até mesmo realizar ataques de escalonamento de privilégios, dependendo da configuração do ambiente. A falta de validação adequada das URLs após redirecionamentos e a ausência de bloqueio de requisições para endereços IP de loopback e internos são os principais fatores que tornam essa vulnerabilidade explorável.

Organizations utilizing AliasVault's API for favicon extraction, particularly those with internal services accessible from the AliasVault server, are at risk. Shared hosting environments where AliasVault instances share network resources are also particularly vulnerable.

• linux / server: Monitor AliasVault API logs for outbound requests to internal IP addresses (127.0.0.1, 192.168.x.x, 10.x.x.x). Use journalctl -u aliasvault to filter for relevant log entries.

journalctl -u aliasvault | grep -i 'internal ip' 

• generic web: Use curl to test the favicon extraction endpoint with a URL pointing to an internal resource. Observe the response code and any error messages.

curl -v 'https://<aliasvault_url>/api/favicon?url=http://127.0.0.1' 

1. 2025-09-19Disclosure

   disclosure

1. Reservado2025-09-12
2. Publicada2025-09-19
3. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é a atualização imediata para a versão 0.23.1 do AliasVault, que corrige a falha SSRF. Se a atualização imediata não for possível devido a problemas de compatibilidade ou tempo de inatividade, considere implementar medidas de mitigação temporárias. Implemente regras de firewall ou proxy para restringir o acesso do AliasVault a recursos internos. Monitore os logs do AliasVault em busca de requisições suspeitas para endereços IP internos ou loopback. Considere a implementação de um Web Application Firewall (WAF) para filtrar requisições maliciosas antes que elas cheguem ao AliasVault. Após a atualização, verifique se a funcionalidade de extração de favicon não está mais vulnerável a requisições SSRF, testando com URLs internas e redirecionamentos.