parisneo/lollms 中存在服务器端请求伪造 (SSRF) 漏洞

攻击者可以利用此 SSRF 漏洞访问 lollms 实例内部的网络资源，包括数据库、管理界面和其他敏感服务。他们还可以访问云元数据端点，获取云环境的配置信息，例如 API 密钥和凭据。进一步的利用可能导致信息泄露、端口扫描，甚至通过利用内部服务实现远程代码执行。此漏洞的潜在影响范围广泛，可能导致数据泄露、系统被入侵以及业务中断。

Organizations deploying lollms in environments with sensitive internal services or cloud metadata are at significant risk. Shared hosting environments where lollms is running alongside other applications are particularly vulnerable, as a compromised lollms instance could be used to pivot to other systems on the same host. Any deployment relying on the /api/files/export-content endpoint without proper input validation is potentially exposed.

• python / server:

# Check for outbound requests to unusual IP ranges in lollms logs
grep -i '169.254.169.254' /var/log/lollms/api.log

• generic web:

# Check access logs for requests to cloud metadata endpoints
grep -i '169.254.169.254' /var/log/nginx/access.log

1. 2026-03-29Disclosure

   disclosure

1. 已保留2026-01-01
2. 发布日期2026-03-29
3. 修改日期2026-03-30
4. EPSS 更新日期2026-04-06

解决此漏洞的首要措施是立即将 lollms 升级至 2.2.0 或更高版本。如果无法立即升级，可以考虑实施一些临时缓解措施。例如，可以使用 Web 应用防火墙 (WAF) 或反向代理来过滤恶意请求，阻止对内部资源的访问。此外，可以限制 /api/files/export-content 端点的访问权限，只允许来自受信任来源的请求。务必在升级后验证修复效果，确认不再存在 SSRF 漏洞。