CVE-2025-25297

Label Studio açık kaynaklı bir veri etiketleme aracıdır. Versiyon 1.16.0 öncesinde, Label Studio'nun S3 depolama entegrasyon özelliği, uç nokta yapılandırmasında bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti içermektedir. Bir S3 depolama bağlantısı oluşturulurken uygulama, kullanıcıların s3_endpoint parametresi aracılığıyla özel bir S3 uç nokta URL'si belirtmesine izin verir. Bu uç nokta URL'si; protokol veya hedef üzerinde uygun bir doğrulama veya kısıtlama olmaksızın doğrudan boto3 AWS SDK'ya iletilir. Zafiyet, bir saldırganın bunları S3 uç noktası olarak belirterek uygulamanın rastgele dahili servislere HTTP istekleri göndermesini sağlamasına olanak tanır. Depolama senkronizasyon işlemi tetiklendiğinde, uygulama belirtilen uç noktaya S3 API çağrıları yapmaya çalışarak hedef servise etkili bir şekilde HTTP istekleri gönderir ve yanıtı hata mesajlarında döndürür. Bu SSRF zafiyeti, saldırganların ağ segmentasyonunu atlamasına ve harici ağdan erişilememesi gereken dahili servislere erişmesine imkan tanır. Başarısız isteklerden gelen hata mesajlarının tam yanıt gövdesini içermesi nedeniyle zafiyet özellikle ciddidir ve dahili servislerden veri sızdırılmasına yol açabilir. Versiyon 1.16.0, bu sorun için bir yama içermektedir.