Vulnerabilidad en AnythingLLM (CVE-2024-0455)
Severidad:
CRÍTICA
Type:
CWE-918
Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
26/02/2024
Última modificación:
26/02/2024
Descripción
La inclusión del web scraper para AnythingLLM significa que cualquier usuario con el nivel de autorización adecuado (administrador, administrador y cuando sea usuario único) podría ingresar la URL ``` http://169.254.169.254/latest/meta-data/ Identity-credentials/ec2/security-credentials/ec2-instance ``` que es una IP y URL especiales que se resuelven solo cuando la solicitud proviene de una instancia EC2. Esto permitiría al usuario ver la conexión/credenciales secretas para su instancia específica y poder administrarla independientemente de quién la haya implementado. El usuario debería tener conocimientos preexistentes de la infraestructura de alojamiento en la que se implementa la instancia de destino, pero si se envía, se resolverá si está en EC2 y no está configurada la regla de firewall o "iptable" adecuada para su configuración.
Impacto
Puntuación base 3.x
9.90
Severidad 3.x
CRÍTICA