무슨 일이 있었나
RAGFlow의 set_api_key 엔드포인트는 검증 없이 공격자가 제공한 base_url 값을 수락하고 서버 측 요청을 해당 주소로 보냅니다. 이로 인해 공유 네트워크 백엔드 및 클라우드 메타데이터 서비스에 대한 인증된 SSRF가 가능하며, 응답에 반환되는 자세한 업스트림 예외 텍스트가 내부 서비스 지문을 유출합니다.
왜 중요한가
RAG 플랫폼은 종종 인덱싱하는 벡터 데이터베이스, 객체 스토리지 및 모델 엔드포인트와 함께 VPC 내부에 배포됩니다. 이 SSRF는 인증된(종종 저권한) 사용자에게 내부 네트워크로의 피벗과 메타데이터를 통한 클라우드 자격 증명 경로를 제공합니다.
공격 경로
검증되지 않은 base_url을 사용한 POST /v1/llm/set_api_key(api/apps/llm_app.py의 set_api_key()에서 처리)는 서버가 공격자가 선택한 호스트로 요청을 보내게 합니다(CWE-918 SSRF); 클라이언트에 반환되는 오류 텍스트가 내부 서비스 구성을 공개합니다.
영향받는 시스템
RAGFlow 0.27.0 이전 버전
완화 방안
RAGFlow 0.27.0으로 업그레이드하십시오.