CVE-2025-54381 — 神龙十问 AI 深度分析摘要
CVSS 9.9 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：BentoML 文件上传处理未验证用户提供的 URL，导致 **SSRF（服务端请求伪造）**。 💥 **后果**：攻击者可利用服务器身份访问内部资源或云元数据，造成 **严重数据泄露** 和 **内部网络探测**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE ID**：**CWE-918** (Server-Side Request Forgery)。 🛠️ **缺陷点**：代码逻辑中**缺失对用户上传 URL 的合法性校验**，直接信任并发起请求。
Q3影响谁？（版本/组件）
📦 **产品**：**BentoML** (Python AI 模型服务框架)。 📅 **受影响版本**：**1.4.0 至 1.4.19** (含边界)。 🏢 **厂商**：bentoml。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：无需认证 (PR:N)，利用服务器权限。 📂 **数据**：可访问 **云元数据** (如 AWS/Azure 密钥)、**内部服务**、**本地端口**。 ⚠️ **影响**：CVSS 9.9，机密性高 (C:H)，完整性/可用性低 (I:L/A:L)。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。 🔑 **认证**：无需认证 (PR:N)。 🖱️ **交互**：无需用户界面交互 (UI:N)。 🌐 **攻击向量**：网络远程 (AV:N)。 🎯 **复杂度**：低 (AC:L)。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC 状态**：**已有公开 Exp**。 🔗 多个 GitHub 仓库已发布利用代码 (如 `rockmelodies`, `B1ack4sh`, `IS8123` 等)。 ⚠️ **在野风险**：高，因 PoC 易获取。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**： 1. 检查 BentoML 版本是否在 **1.4.0-1.4.19** 之间。 2. 扫描代码中涉及 **文件上传** 且直接调用 **URL 请求** 的逻辑。 3. 使用 Nuclei 或类似工具匹配 SSRF 特征。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📝 **参考**：GitHub Security Advisory (GHSA-mrmq-3q62-6cc8) 及 Commit `534c358`。 ✅ **建议**：立即升级至 **1.4.20+** 或最新稳定版。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **升级版本** (首选)。 2. 若无法升级，在代码层**强制校验 URL**，禁止访问内网 IP、localhost 及云元数据地址。 3. 部署 WAF 规则拦截 SSRF 常见 Payload。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。 📊 **CVSS**：**9.9/10**。 💡 **建议**：立即停止受影响版本服务，优先打补丁。此漏洞可直接导致云环境密钥泄露，风险极高。