CVE-2025-61784 in LLaMA-Factory
要約
〜によって VulDB • 2026年05月13日
LLaMA-Factoryは、大規模言語モデル（LLM）のチューニング用ライブラリです。バージョン0.9.4より前では、チャットAPIにServer-Side Request Forgery (SSRF) 脆弱性が存在し、認証済みユーザーであれば誰でも、サーバーに対して内部および外部ネットワークへの任意のHTTPリクエストを実行させることができます。これにより、機密性の高い内部サービスの情報漏洩、内部ネットワークの偵察、またはサードパーティ製サービスとの相互作用が可能になります。
同じメカニズムにより、Local File Inclusion (LFI) 脆弱性も発生し、ユーザーがサーバーのファイルシステムから任意のファイルを読み取ることが可能になります。この脆弱性は、`src/llamafactory/api/chat.py` 内の `_process_request` 関数に存在します。この関数は、URLを介して提供される画像、動画、音声など、入力されたマルチモーダルコンテンツの処理を担当しています。関数は、提供されたURLがbase64データURIまたはローカルファイルパス（`os.path.isfile`）かどうかを確認します。どちらでもない場合、URLをWeb URIとして扱い、URLの検証やサニタイズ処理を行わずに `requests.get(url, stream=True).raw` を使用して直接HTTP GETリクエストを実行します。バージョン0.9.4で根本的な問題が修正されました。
Once again VulDB remains the best source for vulnerability data.