Label Studio SSRF 导入绕过“SSRF_PROTECTION_ENABLED”保护 (CVE-2023-47116)
CVE编号
CVE-2023-47116利用情况
暂无补丁情况
N/A披露时间
2024-02-01漏洞描述
Label Studio 是一款流行的开源数据标注工具。该漏洞影响所有 Label Studio 版本，在版本 1.11.0 之前的版本中进行了测试，其中包括版本 1.8.2。可通过设置 `SSRF_PROTECTION_ENABLED` 环境变量启用的 Label Studio SSRF 保护机制可以被绕过，从而访问内部 Web 服务器。这是因为当前的 SSRF 验证只执行一次 DNS 查询来验证 IP 地址是否在排除的子网范围内。此保护可以通过使用 HTTP 重定向或执行 DNS 重新绑定攻击来绕过。解决建议
"将组件 label-studio 升级至 1.11.0 及以上版本"- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
| CWE-918 | 服务端请求伪造（SSRF） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论