CVE-2025-25297

Label Studio açıq mənbəli məlumat etiketləmə alətidir. Versiya 1.16.0-dan əvvəl Label Studio-nun S3 storage inteqrasiya funksiyasının son nöqtə (endpoint) konfiqurasiyasında Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. S3 storage bağlantısı yaradarkən tətbiq istifadəçilərə s3_endpoint parametri vasitəsilə xüsusi S3 endpoint URL-i təyin etməyə icazə verir. Bu endpoint URL-i, protokol və ya təyinat üzrə lazımi yoxlama və ya məhdudiyyətlər olmadan birbaşa boto3 AWS SDK-na ötürülür. Zəiflik hücumçuya onları S3 endpoint kimi təyin etməklə tətbiqin ixtiyari daxili xidmətlərə HTTP sorğuları göndərməsini təmin etməyə imkan verir. Storage sinxronizasiyası əməliyyatı başladıldıqda, tətbiq təyin edilmiş endpoint-ə S3 API çağırışları etməyə çalışır, nəticədə hədəf xidmətə HTTP sorğuları göndərir və cavabı xəta mesajlarında qaytarır. Bu SSRF zəifliyi hücumçulara şəbəkə seqmentasiyasından yan keçməyə və xarici şəbəkədən əlçatan olmamalı olan daxili xidmətlərə giriş əldə etməyə imkan verir. Uğursuz sorğulardan gələn xəta mesajları tam cavab gövdəsini ehtiva etdiyi üçün bu zəiflik xüsusilə kritikdir və daxili xidmətlərdən məlumatların sızdırılmasına yol açır. Versiya 1.16.0-da problem üçün düzəliş (patch) tətbiq edilmişdir.