CVE-2024-47066 — 神龙十问 AI 深度分析摘要
CVSS 9.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Lobe Chat 的 SSRF 保护逻辑存在缺陷，未处理 HTTP 重定向。 💥 **后果**：攻击者可绕过防护，诱导服务器访问内部资源（如内网、127.0.0.1），导致**数据泄露**或**内网探测**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-918 (Server-Side Request Forgery)。 📍 **缺陷点**：`src/app/api/proxy/route.ts` 中的代理路由逻辑，仅检查初始 URL，**忽略重定向目标**。
Q3影响谁？（版本/组件）
📦 **产品**：Lobe Chat (LobeHub 开源 AI 聊天框架)。 ⚠️ **版本**：**1.19.13 之前**的所有版本均受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1. **访问内网**：读取私有网络服务响应。 2. **环回地址攻击**：访问本地服务（如 Docker 内部 API）。 3. **数据窃取**：获取敏感配置或内部数据。 4. **权限提升**：结合其他漏洞可能进一步渗透。
Q5利用门槛高吗？（认证/配置）
🔑 **门槛**：**中等**。 ✅ **无需认证** (PR:H 表示需要高权限？不，CVSS PR:H 通常指 Privileges Required: High，但描述中说“攻击者提供...URL”，结合 UI:N，通常 SSRF 需用户触发。注：CVSS PR:H 意味着攻击者需具备较高权限或特定上下文才能触发，但在 SSRF 场景下，通常指需要用户点击恶意链接或配置恶意 API Key。…
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：**有**。 🔗 参考链接：`https://github.com/l8BL/CVE-2024-47066`。 📝 提供 Git clone 方式获取利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. **检查版本**：确认 Lobe Chat 版本是否 < 1.19.13。 2. **代码审计**：查看 `src/app/api/proxy/route.ts` 是否包含重定向处理逻辑。 3. **网络监控**：检测服务器是否向内部 IP 发起异常出站连接。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 ✅ **补丁版本**：**1.19.13** 及以后版本。 📌 修复措施：改进了 SSRF 保护，考虑重定向链。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **升级**：立即升级至 1.19.13+。 2. **网络隔离**：限制服务器出站流量，禁止访问内网段。 3. **WAF 规则**：拦截包含重定向特征的恶意 URL 请求。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 📅 **发布时间**：2024-09-23。 💡 **建议**：由于涉及内网访问和数据泄露，且 PoC 已公开，建议**立即升级**或应用网络层缓解措施。