SGLang のマルチモーダル入力ローダーにパストラバーサルの欠陥があり、任意ファイルの読み取りとサービス拒否につながる
攻撃者は検証されていないマルチモーダルリクエストのパラメータを悪用し、ローカルファイルシステムの絶対パスまたは file プロトコルの URI を指定することで、サーバープロセスが読み取り権限を持つ任意のファイルに直接アクセスできます。ローカルパスに対する有効なフィルタリングの仕組みとサイズ制限がないため、この脆弱性は既存のリモートドメイン許可リストによる保護を回避するだけでなく、攻撃者が機微なファイルの内容を取り出したり、大きなファイルを読み込ませてメモリリソースを枯渇させたりすることを可能にし、情報漏えいとサービス可用性の中断を招きます。
コンポーネント
SGLang は大規模言語モデルの効率的な推論に向けた高性能なサービングエンジンで、アーキテクチャの中核はマルチモーダルデータのリアルタイム処理と API の標準化されたやり取りのサポートにあります。OpenAI 互換のチャット補完インターフェースを統合し、開発者に低レイテンシ・高スループットのテキストおよびマルチメディアコンテンツ生成機能を提供することを目指しています。複雑な視覚・聴覚データの解析を必要とするエンタープライズ向けアプリケーションに広く導入され、モデル推論リソースのスケジューリングを最適化し、ヒューマンコンピュータインタラクションの体験を高めます。
種別
External Control of File Name or Path (CWE-73)
リポジトリ
github.com/sgl-project/sglang
· Star 37555
対処方法
- ローカルファイルパスを処理する際は厳格な許可リスト方式の検証を実施し、想定外のディレクトリにあるファイルへのリクエストの解決を禁止してください。あわせて、リソース枯渇を防ぐために妥当なファイルサイズの上限を設定し、あらゆる種類のメディア入力ソースに統一したセキュリティ審査を行い、ローカルでの読み取り操作を管理された安全な範囲に限定することで、パストラバーサルのリスクを解消することを推奨します。
