haotian-liu/llava 中 POST /worker_generate_stream API 端点存在 SSRF 漏洞

该 SSRF 漏洞允许攻击者通过 haotian-liu/llava Controller API Server 发起任意 HTTP 请求。攻击者可以利用此漏洞访问内部网络资源，例如数据库、管理界面或其他敏感服务，这些服务通常对外部网络不可见。攻击者还可以利用此漏洞读取本地文件，执行恶意代码，或者进行进一步的横向移动。由于 CVSS 评分为 CRITICAL，该漏洞的潜在影响非常严重，可能导致数据泄露、系统被入侵甚至服务中断。

Organizations deploying LLaVA for image generation or multimodal AI applications are at risk. Specifically, those running the Controller API Server in environments with limited network segmentation or with overly permissive outbound access policies are particularly vulnerable. Shared hosting environments where the server's outbound access is not tightly controlled also face increased risk.

• python / server:

import requests
import urllib3

http = urllib3.PoolManager()

# Example: Check for outbound requests to unusual domains
response = http.request('GET', 'https://example.com/worker_generate_stream', headers={'User-Agent': 'LLaVA Controller API Server'}) # Replace with actual endpoint

if response.status >= 400:
    print(f"Potential SSRF attempt detected: {response.status}")

• generic web:

curl -I https://your-llava-server.com/worker_generate_stream # Check response headers for unusual redirects or server information

1. 2025-03-20Disclosure

   disclosure

1. 已保留2024-09-27
2. 发布日期2025-03-20
3. EPSS 更新日期2026-04-02

目前，官方尚未发布修复补丁。作为临时缓解措施，建议禁用或限制对 /workergeneratestream API 端点的访问。可以考虑使用 Web 应用防火墙 (WAF) 来过滤恶意请求，并配置严格的访问控制策略，限制 Controller API Server 可以访问的网络资源。 此外，定期审查和更新系统配置，确保遵循最佳安全实践，有助于降低 SSRF 漏洞的风险。升级到官方发布的修复版本是最终的解决方案，请密切关注官方更新。