LLaMA Factory 的 Chat API 包含 CRITICAL 的 SSRF 和 LFI 漏洞

该 SSRF 漏洞允许攻击者利用 llamafactory 的 chat API 强制服务器发起任意 HTTP 请求，从而访问内部网络中的敏感服务。攻击者可以利用此漏洞进行内部网络侦察，例如扫描内部端口和服务，并尝试访问未公开暴露的内部资源。此外，攻击者还可以利用 SSRF 漏洞与第三方服务交互，例如发送恶意请求或窃取敏感数据。LFI 漏洞进一步加剧了风险，攻击者可以读取服务器文件系统中的任意文件，包括配置文件、密钥文件和源代码，从而获取敏感信息或控制服务器。

Organizations deploying llamafactory in production environments, particularly those with internal services accessible via HTTP or HTTPS, are at risk. Environments with weak authentication or inadequate network segmentation are especially vulnerable. Shared hosting environments where multiple users share the same llamafactory instance are also at increased risk.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https'):
            response = requests.get(url, timeout=5)
            if response.status_code != 200:
                print(f"Potential SSRF detected: {url} - Status Code: {response.status_code}")
            else:
                print(f"URL {url} accessible.")
        else:
            print(f"Invalid URL scheme: {url}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage (replace with actual URL patterns)
check_ssrf("http://localhost:8080")
check_ssrf("http://169.254.169.254/latest/meta-data/")

• generic web:

curl -I 'http://your-llamafactory-server/api/chat?message=http://internal-service/'

• linux / server:

journalctl -u llamafactory -f | grep -i "request:"

1. 2025-10-07Disclosure

   disclosure

1. 已保留2025-09-30
2. 发布日期2025-10-07
3. 修改日期2026-03-19
4. EPSS 更新日期2026-03-23

修复此漏洞的最佳方法是立即升级到 llamafactory 0.9.4 或更高版本。如果无法立即升级，可以考虑实施一些临时缓解措施。首先，限制 chat API 的访问权限，只允许来自受信任来源的请求。其次，配置防火墙或代理服务器，以阻止对内部网络的未经授权的访问。最后，实施严格的文件访问控制，以防止攻击者读取敏感文件。升级后，请验证修复是否成功，例如通过尝试发起一个内部请求，确认服务器拒绝该请求。