原文

新しいAPIは大規模言語モデル（LLM）ゲートウェイおよび人工知能（AI）資産管理システムです。バージョン0.11.9-alpha.1以前では、v0.9.0.5で導入され、v0.9.6で強化されたSSRF保護が未特定アドレス0.0.0.0をブロックしませんでした。管理者権限のない通常ユーザーは、有効なAPIトークンを保持していれば、画像やファイルのURLホストに0.0.0.0を指定して特定のエンドポイントにマルチモーダルリクエストを送信でき、それによってプライベートIPフィルターを回避し、サーバーがlocalhostへのHTTPリクエストを実行してしまいます。これは最低でもブラインドSSRFとみなされます。リクエストがAWS/Bedrockのアダプターを通る場合、取得したコンテンツがモデルの応答にインラインで挿入されるため、完全な読み取りSSRFにつながります。公開時点で修正パッチは存在していません。