Dragonfly 存在 d7y.io/dragonfly 中的服务器端请求伪造漏洞

SSRF 漏洞允许攻击者利用受信任的服务器作为代理，访问内部网络资源，这些资源通常对外部用户隐藏。在 Dragonfly v2 中，攻击者可以利用此漏洞扫描内部服务，访问敏感数据，甚至可能执行进一步的攻击，例如读取配置信息或访问数据库。攻击者可能利用此漏洞绕过访问控制机制，从而获取对内部系统的未经授权的访问权限。如果 Dragonfly v2 被用于处理敏感数据或连接到关键内部服务，那么该漏洞的潜在影响将非常严重。

Organizations deploying Dragonfly v2 in environments with internal APIs or sensitive resources accessible via HTTP/HTTPS are at risk. This includes deployments where Dragonfly is used as a proxy or gateway, as the vulnerability could be leveraged to access backend systems.

• go / server: Inspect Dragonfly application logs for unusual outbound HTTP requests to internal or unexpected external URLs. Use netstat or ss to monitor network connections originating from the Dragonfly process.

ss -t http -p src dst

• generic web: Monitor access logs for requests containing suspicious URL parameters or internal IP addresses. Examine response headers for signs of internal resource access. • generic web: Use curl to probe for potential SSRF endpoints.

curl -v --connect-timeout 1 http://<dragonfly_host>/internal_resource

1. 2025-09-24Disclosure

   disclosure

1. 已保留2025-09-12
2. 发布日期2025-09-24
3. 修改日期2026-03-03
4. EPSS 更新日期2026-03-23

修复此漏洞的首要措施是升级到 Dragonfly v2 2.1.0 或更高版本。如果升级不可行，可以考虑实施一些临时缓解措施。例如，可以通过配置 Dragonfly 服务器的防火墙规则，限制其可以访问的外部网络。此外，还可以审查 Dragonfly 服务器的配置，确保其没有暴露任何不必要的内部服务。如果使用反向代理或 Web 应用防火墙 (WAF)，请配置相应的规则以检测和阻止 SSRF 攻击。升级后，请验证配置是否正确，并确认漏洞已成功修复。