CVE-2024-3149: SSRF in Anything LLM

该 SSRF 漏洞的影响非常严重。攻击者可以利用上传链接功能，通过托管恶意网站，诱导 Anything LLM 的 Collector API 发起请求。这使得攻击者能够执行内部端口扫描，发现并利用内部网络中的其他服务。更严重的是，攻击者可以通过 Collector API 交互，实现任意文件删除，甚至可能导致有限的本地文件包含 (LFI)。由于 Anything LLM 经常用于处理敏感数据，因此该漏洞可能导致数据泄露和系统损坏。攻击者还可以利用该漏洞访问内部 Web 应用程序，这些应用程序通常不对外部网络公开，从而扩大攻击范围。

Organizations utilizing Anything LLM, particularly those with manager or admin roles enabled and the upload link feature active, are at significant risk. Shared hosting environments where multiple users have access to the Anything LLM instance are especially vulnerable, as a compromised account could impact all users on the server.

• nodejs: Monitor process execution for unusual network connections originating from the Anything LLM process. Use lsof or netstat to identify connections to internal IP addresses.

lsof -i -p $(pidof anything-llm)

• nodejs: Examine application logs for requests to internal resources or unusual URLs. Look for patterns indicative of port scanning or attempts to access sensitive endpoints.

grep -i 'internal_ip_address|malicious_url' /var/log/anything-llm.log

• generic web: Monitor access logs for requests originating from the Anything LLM server to internal IP addresses or unusual domains.

grep '127.0.0.1|192.168.1.1' /var/log/apache2/access.log

1. 2024-06-06Disclosure

   disclosure

1. 已保留2024-04-01
2. 发布日期2024-06-06
3. 修改日期2024-08-01
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到 1.0.0 版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制上传链接功能的访问权限，仅允许具有管理员或管理角色的人员使用。其次，配置防火墙或代理服务器，阻止来自 Collector API 的对内部网络的请求。第三，监控 Collector API 的日志，查找可疑活动。如果发现可疑活动，立即调查并采取相应措施。最后，实施严格的输入验证，防止恶意链接被上传。