haotian-liu/llava 中存在服务器端请求伪造漏洞

攻击者可以利用此 SSRF 漏洞，使 LLaVA 服务器向攻击者控制的 URL 发送请求。这可能导致攻击者访问服务器内部网络中的资源，例如数据库、API 或其他服务。更严重的是，如果 LLaVA 运行在云环境中，攻击者可能能够利用此漏洞访问云元数据服务，从而获取 AWS 访问密钥和其他敏感凭据。这些凭据可用于在云环境中执行恶意操作，例如窃取数据、修改配置或启动新的虚拟机。攻击者还可以利用此漏洞执行内部端口扫描，识别服务器上运行的服务，并进一步利用其他漏洞。

Organizations deploying LLaVA in cloud environments, particularly those utilizing AWS, are at heightened risk. Shared hosting environments where LLaVA is running alongside other applications are also vulnerable, as a successful SSRF attack could potentially compromise other tenants on the same server. Any deployment lacking robust outbound network controls is susceptible.

• python / server:

import requests
import os

def check_llava_ssrf(url):
    try:
        response = requests.get(url, timeout=5, verify=False)
        print(f"URL {url} returned status code: {response.status_code}")
        return True
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")
        return False

# Example usage (replace with your target URL)
target_url = os.environ.get('TARGET_URL', 'http://localhost:8000/api/some_endpoint')
check_llava_ssrf(target_url)

• generic web:

curl -v http://your-llava-instance/api/some_endpoint > /dev/null 2>&1 | grep -i 'Internal Server Error'

1. 2025-03-20Disclosure

   disclosure

1. 已保留2024-12-02
2. 发布日期2025-03-20
3. EPSS 更新日期2026-04-02

由于目前尚未发布官方修复版本，缓解此漏洞的措施包括限制 LLaVA 应用程序的网络访问权限。配置防火墙或安全组规则，仅允许 LLaVA 应用程序访问必要的外部资源。实施输入验证和输出编码，以防止攻击者注入恶意 URL。考虑使用 Web 应用程序防火墙 (WAF) 来检测和阻止 SSRF 攻击。此外，定期审查 LLaVA 应用程序的配置，确保其遵循安全最佳实践。在升级到修复版本后，请验证网络访问控制是否已正确配置，并检查服务器日志中是否存在可疑活动。