PT-2025-12129 · Unknown · Lm-Sys/Fastchat

Publicado 2025-03-20 · Atualizado 2025-03-20 · CVE-2024-12376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas lm-sys/fastchat versão git 2c68a13

Descrição Uma vulnerabilidade de Server-Side Request Forgery (SSRF) foi identificada, permitindo que um atacante acesse recursos e dados internos do servidor, como credenciais de metadados da AWS, que de outra forma seriam inacessíveis.

Recomendações Para a versão git 2c68a13, considere restringir o acesso a recursos internos do servidor para minimizar o risco de exploração. Como medida temporária, revise e limite o uso de dados sensíveis, como credenciais de metadados da AWS, até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-12376

GHSA-G44M-HPF4-VMRP

Produtos afetados

Lm-Sys/Fastchat

Referências · 6

• 🔥 https://huntr.com/bounties/c9cc3f28-ee9f-4d2d-9ee5-8c6455a11892 · Exploit
• https://github.com/lm-sys/FastChat · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12376 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-g44m-hpf4-vmrp · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1902671112129151218 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12376 · Aviso do Fabricante