CVE-2024-41813 是 txtdot 中的一个服务器端请求伪造 (SSRF) 漏洞。该漏洞允许远程攻击者利用 txtdot 服务器作为代理，向内部网络发送 HTTP GET 请求，从而可能泄露敏感信息。该漏洞影响 txtdot 版本 1.4.0 到 1.6.1 之间的所有版本。已发布 1.6.1 版本以解决此问题。
攻击者可以利用此 SSRF 漏洞，通过 txtdot 服务器访问内部网络资源，例如数据库、管理界面或其他内部服务。攻击者可以读取这些资源的敏感信息，例如用户名、密码、API 密钥和数据库内容。此外，攻击者还可以利用此漏洞执行其他恶意操作，例如扫描内部网络、发起拒绝服务攻击或甚至在内部网络中进行横向移动。由于 txtdot 通常用于过滤网页内容，因此攻击者可能能够利用此漏洞绕过安全措施，访问原本应该被阻止的资源。
此漏洞已公开披露，并且存在潜在的利用风险。目前尚未观察到大规模的利用活动，但由于漏洞的易利用性，建议尽快采取缓解措施。该漏洞未被添加到 CISA KEV 目录中。公开的 PoC 尚未发现，但 SSRF 漏洞通常易于利用。
Organizations running txtdot as a proxy server, particularly those with sensitive internal resources accessible via HTTP, are at risk. Shared hosting environments where txtdot is deployed alongside other applications are also vulnerable, as a compromise of one application could lead to exploitation of this SSRF vulnerability.
• nodejs / server:
ps aux | grep txtdot
journalctl -u txtdot -f• generic web:
curl -I http://<txtdot_server>/proxy?url=http://internal-resource
# Check for 200 OK response or other unexpected behaviordisclosure
漏洞利用状态
EPSS
0.33% (56% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即升级到 txtdot 1.6.1 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：配置防火墙规则，阻止 txtdot 服务器向外部网络发送请求。限制 txtdot 服务器的访问权限，使其只能访问必要的内部资源。实施输入验证，防止攻击者构造恶意的 HTTP 请求。监控 txtdot 服务器的日志，检测可疑活动。升级后，请验证配置是否正确，并确认漏洞已成功修复。
将 txtdot 更新到 1.6.1 或更高版本。此版本修复了 `/proxy` 路径中的 SSRF 漏洞。要更新，请使用 npm 包管理器：`npm install txtdot@latest`。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2024-41813 是 txtdot 1.4.0 到 1.6.1 版本中发现的服务器端请求伪造 (SSRF) 漏洞，允许攻击者利用服务器作为代理访问内部资源。
如果您正在运行 txtdot 1.4.0 到 1.6.0 版本，则您可能受到此漏洞的影响。请立即升级到 1.6.1 或更高版本。
升级到 txtdot 1.6.1 或更高版本是修复此漏洞的最佳方法。如果无法升级，请实施防火墙规则和输入验证等临时缓解措施。
虽然目前尚未观察到大规模的利用活动，但由于漏洞的易利用性，建议尽快采取缓解措施。
请访问 txtdot 的官方 GitHub 仓库或官方网站，查找有关此漏洞的公告和修复信息。