AnythingLLM 在 AWS 部署实例上的 SSRF 漏洞，通过 /metadata

此 SSRF 漏洞的影响非常严重。攻击者可以利用它来获取 EC2 实例的连接凭证，例如 AWS 访问密钥和秘密密钥。一旦获得这些凭证，攻击者就可以完全控制受影响的 EC2 实例，包括读取、写入和删除数据，以及执行任意代码。这可能导致数据泄露、服务中断和未经授权的访问。攻击者可以利用这些凭证进行横向移动，访问同一网络中的其他资源，从而扩大攻击范围。由于该漏洞需要预先了解托管基础设施，因此攻击者可能需要一些侦察工作，但一旦成功，其影响将是灾难性的。

Organizations deploying AnythingLLM within Amazon EC2 environments are particularly at risk. Specifically, environments where manager or admin accounts have been configured with overly permissive access or where security best practices regarding EC2 instance credentials are not strictly enforced are highly vulnerable. Shared hosting environments utilizing AnythingLLM also present a heightened risk.

• nodejs / server:

ps aux | grep 'http://169.254.169.254'

• generic web:

curl -I 'http://your-anythingllm-instance/scrape?url=http://169.254.169.254/latest/meta-data/identity-credentials/ec2/security-credentials/ec2-instance' | grep 'HTTP/1.1 403' # Check for access denied

1. 2024-02-25Disclosure

   disclosure

1. 已保留2024-01-12
2. 发布日期2024-02-25
3. 修改日期2024-08-12
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到 AnythingLLM 1.0.0 版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制用户权限，仅授予必要的访问权限。其次，实施严格的输入验证，过滤掉潜在的恶意 URL。第三，配置网络防火墙，阻止对敏感资源的未经授权访问。第四，监控系统日志，检测任何可疑活动。升级后，请验证配置是否正确，并确认漏洞已成功修复。