Unauthenticated SSRF in Verba RAG Application

脆弱性概要 1. 検出結果 1: Verba の WebSocket インポートエンドポイントにおける非認証SSRF（HTMLReader） - 説明: Verba RAG アプリケーションにおいて、WebSocket エンドポイント は呼び出し元からの完全な RAG パイプライン設定を受け取ります。HTMLReader が選択された場合、サーバーは呼び出し元が指定した リストの各 URL を を用いてフェッチし、認証なしで行われます。HTTP 同源ミドルウェアが WebSocket アップグレードリクエストを遮断しないため、攻撃者は Verba の WebSocket ポートにアクセスし、バックエンドを任意の HTTP GET リクエストに向けることで、SSRF 攻撃を発動できます。 - 影響範囲: すべて公開されたバージョン（コミット 6695928、v2.1.3 で確認）。 - 対策: URL のスキームとホストが許可リストに含まれていることを検証するか、 を呼ぶ前に、未認証の呼び出し元にリーダーの URL を指定できる機能を削除してください。少なくとも、WebSocket インポート接続を受け入れる前に認証を必須とすることをお勧めします。 2. 検出結果 2: /api/connect における SSRF と同源ミドルウェアのバイパス -- goldenverba - 説明: 関連する 2 つの脆弱性が Verba RAG アプリケーションにおいて存在し、すべて公開されたバージョンに影響しています（コミット 6695928、v2.1.3 で確認）。 - Issue 1 - 同源ミドルウェアのバイパス: ミドルウェアは （82〜114 行目）で、 ヘッダーが で始まることを確認します。このチェックはポート番号を検証しないため、任意の呼び出し元が を送信することでガードを回避し、実際にはローカルホスト上にない場合でもすべての エンドポイントにアクセスできます。 - Issue 2 - /api/connect 経由の SSRF: エンドポイントは を受け付けます。デプロイメントが の場合、Verba は を呼び出し、 で指定された に対して GET を送信します。検証は行われていません。攻撃者は到達可能な任意のホストとポートを指定できます。 - 影響範囲: すべて公開されたバージョン（コミット 6695928、v2.1.3 で確認）。 - 対策: - 同源バイパス: 完全な 値（ポートを含む）をサーバーの実際のベース URL と比較してください。すべての 由来のオリジンを許可しないようにしてください。 - SSRF: ユーザーが指定した と が許可されている Weaviate デプロイメントを指していることを検証してください。ランタイムで任意のインプットを受け入れるのではなく、起動時に許可リストを設定することを検討してください。 影響範囲 検出結果 1: すべて公開されたバージョン（コミット 6695928、v2.1.3 で確認）。 検出結果 2: すべて公開されたバージョン（コミット 6695928、v2.1.3 で確認）。 対策 1. 検出結果 1: - URL のスキームとホストが許可リストに含まれていることを検証するか、 を呼ぶ前に、未認証の呼び出し元にリーダーの URL を指定できる機能を削除してください。少なくとも、WebSocket インポート接続を受け入れる前に認証を必須とすることをお勧めします。 2. 検出結果 2: - 同源バイパス: 完全な 値（ポートを含む）をサーバーの実際のベース URL と比較してください。すべての 由来のオリジンを許可しないようにしてください。 - SSRF: ユーザーが指定した と が許可されている Weaviate デプロイメントを指していることを検証してください。ランタイムで任意のインプットを受け入れるのではなく、起動時に許可リストを設定することを検討してください。 POC コード 検出結果 1 の POC 検出結果 2 の POC

目標達成すべての支援者に感謝 — 100%達成しました！

Unauthenticated SSRF in Verba RAG Application

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Unauthenticated SSRF in Verba RAG Application

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！