Label Studio 允许在 S3 存储端点中发生服务器端请求伪造 (SSRF)

攻击者可以利用此SSRF漏洞，通过在S3存储连接配置中指定恶意的端点URL，使Label Studio应用程序向内部网络中的任意服务发起HTTP请求。这可能导致敏感信息的泄露，例如内部数据库、管理界面或其他应用程序的凭据。攻击者还可以利用此漏洞执行未经授权的操作，例如读取或修改内部系统上的数据。由于应用程序直接使用用户提供的端点URL，因此缺乏有效的验证和限制，使得攻击变得相对容易。该漏洞的潜在影响范围取决于内部网络的复杂性和敏感性，可能导致严重的业务中断和数据泄露。

Organizations utilizing Label Studio for data annotation and labeling, particularly those with sensitive internal services accessible via HTTP, are at risk. Environments with misconfigured S3 endpoints or insufficient network segmentation are especially vulnerable. Shared hosting environments running Label Studio should be carefully reviewed for potential exposure.

• python / server:

# Check for vulnerable Label Studio versions
ps aux | grep 'label-studio==[1.9.0-1.9.2.post0]' 

• generic web:

# Check for S3 endpoint configuration in Label Studio settings (if accessible)
curl -I http://<label-studio-host>/settings/storage | grep 's3_endpoint='

1. 2025-02-14Disclosure

   disclosure

1. 已保留2025-02-06
2. 发布日期2025-02-14
3. EPSS 更新日期2026-04-02

为了缓解CVE-2025-25297的影响，首要措施是立即升级Label Studio至1.16.0或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，严格限制S3存储连接的创建权限，只允许授权用户进行配置。其次，实施网络隔离策略，限制Label Studio应用程序对内部网络的访问。第三，使用Web应用防火墙(WAF)或代理服务器，对S3端点URL进行严格的验证和过滤，阻止恶意请求。最后，监控Label Studio应用程序的日志，查找异常的HTTP请求，及时发现和响应潜在的攻击。