openai-realtime-ui 漏洞 CVE-2026-5803: SSRF 风险

在 openai-realtime-ui 的版本中发现了一个服务器端请求伪造 (SSRF) 漏洞，具体位于 server.js 文件中的 API Proxy Endpoint，影响版本高达 188ccde27fdf3d8fab8da81f3893468f53b2797c。 此漏洞允许远程攻击者操纵 'Query' 参数，通过服务器向内部或外部资源发送请求，从而可能泄露敏感信息或允许未经授权的操作。 漏洞利用程序的公开可用性以及产品采用持续交付和滚动发布的方式增加了主动攻击的风险。 该漏洞的严重程度被评为 CVSS 6.3，表明中等到高度风险。

Organizations utilizing openai-realtime-ui in production environments, particularly those with sensitive internal services accessible via the API Proxy Endpoint, are at risk. Environments with limited network segmentation or inadequate input validation are especially vulnerable.

• nodejs: Monitor process arguments for suspicious URLs being passed to the API Proxy Endpoint. Use ps aux | grep openai-realtime-ui to identify running processes and examine their command-line arguments.

ps aux | grep openai-realtime-ui | grep 'your_malicious_url'

• generic web: Examine access and error logs for requests to unusual or internal URLs originating from the API Proxy Endpoint. Look for patterns indicative of SSRF attempts.

grep 'your_malicious_url' /var/log/nginx/access.log

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08PoC

   poc

1. 已保留2026-04-08
2. 发布日期2026-04-08
3. 修改日期2026-04-09
4. EPSS 更新日期2026-04-16

建议的解决方案是更新到 openai-realtime-ui 的最新可用版本，其中包含在 commit 54f8f50f43af97c334a881af7b021e84b5b8310f 中实施的修复程序。 在执行更新时，建议实施缓解措施，例如限制对 API Proxy Endpoint 的访问、严格验证和清理用户输入，以及使用 Web 应用程序防火墙 (WAF) 来过滤恶意流量。 监控服务器日志以查找可疑活动并应用最小权限原则至关重要，以最大限度地减少成功利用的潜在影响。 由于持续更新的性质，建立有效的补丁管理流程对于确保及时应用安全修复至关重要。