PT-2024-32383 · Lobe Chat · Lobe Chat

Yyzsec · Publicado 2024-05-10 · Atualizado 2024-10-21 · CVE-2024-47066

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do Lobe Chat anteriores à 1.19.13

Descrição

A vulnerabilidade diz respeito a uma falha na proteção contra falsificação de solicitações do lado do servidor (SSRF) no Lobe Chat, uma estrutura de chat de inteligência artificial de código aberto. Essa proteção, implementada em src/app/api/proxy/route.ts, não leva em consideração redirecionamentos e pode ser contornada quando um invasor fornece uma URL maliciosa externa que redireciona para recursos internos, como uma rede privada ou um endereço de loopback. Isso permite que invasores acessem serviços internos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Os detalhes técnicos sobre a exploração incluem:

• Endpoints da API: /api/proxy
• Parâmetros ou variáveis vulneráveis: parâmetro url no endpoint /api/proxy
• Nomes de funções: Nenhum nome de função específico é mencionado como vulnerável, mas a vulnerabilidade está relacionada à proteção contra falsificação de solicitações do lado do servidor em src/app/api/proxy/route.ts

Recomendações

Para versões anteriores à 1.19.13, atualize para a versão 1.19.13 ou posterior, que contém uma correção aprimorada para a vulnerabilidade.

Como solução temporária, considere desativar redirecionamentos no endpoint /api/proxy para minimizar o risco de exploração.

Restrinja o acesso ao endpoint /api/proxy para impedir que invasores realizem ataques SSRF contra serviços internos.

Evite usar o parâmetro url no endpoint /api/proxy

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-47066

GHSA-3FC8-2R3F-8WRG

GHSA-MXHQ-XW3G-RPHC

Produtos afetados

Lobe Chat

Referências · 25

• 🔥 https://github.com/lobehub/lobe-chat/security/advisories/GHSA-3fc8-2r3f-8wrg · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47066.json · Exploit
• 🔥 https://github.com/l8BL/CVE-2024-47066 · Exploit
• https://github.com/lobehub/lobe-chat · Nota
• https://github.com/lobehub/lobe-chat/commit/e960a23b0c69a5762eb27d776d33dac443058faf · Correção
• https://github.com/lobehub/lobe-chat/security/advisories/GHSA-mxhq-xw3g-rphc · Nota
• https://github.com/lobehub/lobe-chat/commit/465665a735556669ee30446c7ea9049a20cc7c37 · Nota
• https://github.com/lobehub/lobe-chat/blob/main/src/app/api/proxy/route.ts · Nota
• https://t.me/latest_high_impact_cve/1193 · Publicação no Telegram
• https://twitter.com/DarkWebInformer/status/1838636079047737354 · Publicação no Twitter
• https://twitter.com/cracbot/status/1839183190831018270 · Publicação no Twitter
• https://t.me/thedarkwebinformer/4027 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-mxhq-xw3g-rphc · Aviso do Fabricante
• https://twitter.com/cracbot/status/1838820837652336691 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-32964 · Nota de Segurança