NocoBase SSRF Vulnerability (CVE-2025-40346) Analysis and Fix

SSRF in Workflow HTTP Request and Custom Request Plugins (CWE-918) 漏洞概述 NocoBase 的 Workflow HTTP Request 插件和 Custom Request Action 插件允许服务器端向用户提供的 URL 发起 HTTP 请求，但缺乏 SSRF（服务端请求伪造）防护。经过身份验证的用户可以利用此漏洞访问内部网络服务、云元数据端点和本地主机。 影响范围 受影响版本: <= 1.7.0 漏洞编号: CVE-2025-40346 严重程度: High 修复方案 已修复版本: 2.0.37 漏洞代码 (Vulnerable Code) 1. Workflow HTTP Request Plugin lines 117-128: 2. Custom Request Action Plugin lines 172-198: 缺失防护 (Missing Protections) 无请求过滤代理或 SSRF 库（经代码库 grep 确认）。 无私有 IP 范围过滤。 无云元数据端点屏蔽。 无 URL 方案验证。 无 DNS 重绑定保护。 攻击场景 (Attack Scenario) 1. 经过身份验证的用户创建一个带有 HTTP Request 节点的 Workflow。 2. 设置 URL 为云元数据端点（例如 AWS IAM 凭证）： 3. 触发 Workflow。 4. 服务器获取 AWS 元数据并在 Workflow 执行日志中返回 IAM 凭证。 或者通过 Custom Request 操作： 1. 使用 URL 创建自定义请求（例如 或 ）。 2. 执行操作。 3. 服务器向内部服务发起请求。 影响 (Impact) 云元数据窃取：通过元数据端点获取 AWS/GCP/Azure 凭证。 内部网络访问：扫描并与私有 IP 范围上的服务进行交互。 数据库访问：连接本地主机数据库（PostgreSQL, Redis 等）。 身份验证要求**：是（经过身份验证的用户），但任何工作区成员都可以创建 Workflow。

目標達成すべての支援者に感謝 — 100%達成しました！

NocoBase SSRF Vulnerability (CVE-2025-40346) Analysis and Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

NocoBase SSRF Vulnerability (CVE-2025-40346) Analysis and Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！