무슨 일이 있었나
NVD REST 확인(2026-10-16 게시, CVSS 7.7, CWE-918, 범위 변경됨). AI 공급업체 URL이 SSRF 필터링 없이 LiteLLM에 직접 전달되어 블라인드 네트워크 도달 가능성 오라클을 생성합니다.
왜 중요한가
LiteLLM에 구축된 AI 기능 엔드포인트가 SSRF 벡터입니다: 자체 호스팅 AI 제품을 반복적으로 손상시킨 것과 동일한 클래스의 AI 게이트웨이 SSRF(내부 호스트 프로빙, 클라우드 인스턴스 메타데이터 도달)입니다. Tandoor 배포에서 블라인드 오라클은 Docker/K8s 호스트 네트워크를 매핑하고 메타데이터 끝점에 도달할 수 있어 클라우드 호스팅 설치에서 자격 증명 공개로 확대될 수 있습니다.
공격 경로
cookbook/views/api.py의 AI 작업은 서버의 아웃바운드 요청 SSRF 검사(safe_request)(LiteLLM 경로가 일반적으로 받는)를 적용하지 않고 사용자 제공 공급업체 URL(TARGET/api/ai-import/, api/ai-step-sort/)을 통해 완료를 호출합니다. 인증된 사용자는 Space를 만들고, 내부 주소를 가리키는 AI 공급업체 URL을 구성하고, AI 작업을 호출하여 내부 대상 및 클라우드 메타데이터 엔드포인트를 프로빙합니다.
영향받는 시스템
TandoorRecipes/recipes < 2.6.10
완화 방안
AI 공급업체 연결을 서버의 SSRF 검사를 통해 라우팅하는 Tandoor Recipes 2.6.10(커밋 79e7835; GHSA-wq4h-2r8x-cv65)으로 업그레이드하세요.