NVIDIA NeMo Agent Toolkit UI for Web 包含一个漏洞，存在于聊天 API 端点中，攻击者可能导致服务器端请求伪造 (Server-Side Request Forgery)。成功利用此漏洞可能导致

攻击者可以利用此SSRF漏洞向内部网络或外部服务器发起请求，绕过访问控制机制。这可能导致攻击者获取内部服务的信息，例如数据库凭据、API密钥或其他敏感数据。此外，攻击者还可以利用此漏洞发起拒绝服务攻击，通过向目标服务器发送大量请求来使其瘫痪。由于NeMo Agent Toolkit UI Web通常部署在云环境中，因此该漏洞的潜在影响范围可能非常广泛，可能影响多个用户和系统。

Organizations deploying NVIDIA NeMo Agent Toolkit UI for Web in environments with sensitive internal resources are at risk. Specifically, deployments that expose internal APIs or services through the UI are particularly vulnerable. Shared hosting environments where multiple users share the same instance of the toolkit could also be affected, as an attacker could potentially exploit the vulnerability on behalf of another user.

• linux / server:

journalctl -u nemotoolkitui -g "SSRF attempt"

• generic web:

curl -I 'http://<nemotoolkitui_ip>/chat/api?url=http://169.254.169.254/latest/meta-data/'

• generic web:

 grep -i 'ssrf' /var/log/nginx/access.log

1. 2025-11-25Disclosure

   disclosure

1. 已保留2025-04-15
2. 发布日期2025-11-25
3. 修改日期2025-11-26
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到NVIDIA NeMo Agent Toolkit UI Web 1.3.0版本或更高版本。如果无法立即升级，可以考虑使用Web应用防火墙（WAF）来过滤恶意请求，并限制NeMo Agent Toolkit UI Web可以访问的外部资源。此外，应审查NeMo Agent Toolkit UI Web的配置，确保其仅允许访问必要的外部服务。在升级后，请验证漏洞是否已成功修复，可以通过尝试发起SSRF请求来确认。