PyTorch Serve version prior to 0.8.2 and versions using a default configuration are vulnerable to a Server-Side Request Forgery allowing an unauthenticated user to write a file to disk, that can lead to an arbitrary code execution.

PyTorch Serve 0.8.2 之前版本和使用默认配置的版本易受到服务器端请求伪造漏洞攻击，未经身份验证的用户可利用此漏洞将档案写入磁盘，进而导致任意代码执行。

0.8.2 より前の PyTorch Server バージョンと、デフォルトの構成を使用するバージョンは、サーバーサイドリクエストフォージェリに対して脆弱です。これにより、認証されていないユーザーがディスクにファイルを書き込むことができるため、任意のコードが実行される可能性があります。

PyTorch Serve 0.8.2 之前版本和使用預設設定的版本容易受到伺服器端要求偽造攻擊，未經驗證的使用者可藉此將檔案寫入磁碟，進而導致任意程式碼執行。

The remote host contains a torchserve version that is prior to  0.8.2. It is, therefore, affected by a Server Side Request Forgery vulnerability.  TorchServe default configuration lacks proper input validation, enabling third parties to invoke remote HTTP download requests and write files to the disk. This issue could be taken advantage of to compromise the integrity of the system and sensitive data. This issue is present in versions 0.1.0 to 0.8.1. A remote attacker can exploit this and load the malicious model of their choice from any URL.

The remote host contains a torchserve version that is prior to  0.8.2. It is, therefore, affected by a Server Side Request Forgery vulnerability.  TorchServe default configuration lacks proper input validation, enabling third parties to invoke remote HTTP download requests and write files to the disk. This issue could be taken advantage of to compromise the integrity of the system and sensitive data. This issue is present in versions 0.1.0 to 0.8.1. A remote attacker can exploit this and load the malicious model of their choice from any URL.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストには、0.8.2 より前のバージョンの torchserve があります。したがって、サーバーサイドリクエストフォージェリの脆弱性の影響を受けます。TorchServe のデフォルト設定には適切な入力検証が行われていないため、第三者がリモート HTTP ダウンロードリクエストを呼び出し、ファイルをディスクに書き込む可能性があります。この問題を利用して、システムと機密データの整合性が侵害される可能性があります。この問題は、バージョン 0.1.0 から 0.8.1 に存在します。リモート攻撃者がこれを悪用し、任意の URL から任意の悪意のあるモデルを読み込む可能性があります。

リモートホストには、0.8.2 より前のバージョンの torchserve があります。したがって、サーバーサイドリクエストフォージェリの脆弱性の影響を受けます。TorchServe のデフォルト設定には適切な入力検証が行われていないため、第三者がリモート HTTP ダウンロードリクエストを呼び出し、ファイルをディスクに書き込む可能性があります。この問題を利用して、システムと機密データの整合性が侵害される可能性があります。この問題は、バージョン 0.1.0 から 0.8.1 に存在します。リモート攻撃者がこれを悪用し、任意の URL から任意の悪意のあるモデルを読み込む可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上的 TorchServe 版本低于 0.8.2。因此，会受到服务器端请求伪造漏洞的影响。TorchServe 默认配置缺乏适当的输入验证，导致第三方能够调用远程 HTTP 下载请求并将文件写入磁盘中。攻击者可以利用该问题来损害系统的完整性和敏感数据。此问题仅在版本 0.1.0 至 0.8.1 中存在。远程攻击者可以利用此漏洞并从任何 URL 加载他们选择的恶意模型。

远程主机上的 TorchServe 版本低于 0.8.2。因此，会受到服务器端请求伪造漏洞的影响。TorchServe 默认配置缺乏适当的输入验证，导致第三方能够调用远程 HTTP 下载请求并将文件写入磁盘中。攻击者可以利用该问题来损害系统的完整性和敏感数据。此问题仅在版本 0.1.0 至 0.8.1 中存在。远程攻击者可以利用此漏洞并从任何 URL 加载他们选择的恶意模型。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 torchserve 版本為 0.8.2 之前的版本。因此會受到伺服器端要求僞造弱點影響。TorchServe 預設組態缺少正確的輸入驗證，進而允許第三方叫用遠端 HTTP 下載要求，並可將檔案寫入磁碟。攻擊者可利用此問題來侵害系統完整性和敏感資料。此問題存在於 0.1.0 至 0.8.1 版本中。遠端攻擊者可利用此弱點，從任意 URL 載入所選的惡意模型。

遠端主機上的 torchserve 版本為 0.8.2 之前的版本。因此會受到伺服器端要求僞造弱點影響。TorchServe 預設組態缺少正確的輸入驗證，進而允許第三方叫用遠端 HTTP 下載要求，並可將檔案寫入磁碟。攻擊者可利用此問題來侵害系統完整性和敏感資料。此問題存在於 0.1.0 至 0.8.1 版本中。遠端攻擊者可利用此弱點，從任意 URL 載入所選的惡意模型。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114228	PyTorch Serve Server-Side Request Forgery	Web App Scanning	Component Vulnerability	2024/3/13	2024/3/13	critical
114228	PyTorch Serve 服务器端请求伪造	Web App Scanning	Component Vulnerability	2024/3/13	2024/3/13	critical
114228	PyTorch Serve のサーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2024/3/13	2024/3/13	critical
114228	PyTorch Serve 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2024/3/13	2024/3/13	critical
184080	PyTorch TorchServe SSRF (CVE-2023-43654)	Nessus	Artificial Intelligence	2023/10/31	2025/7/14	critical
184081	PyTorch TorchServe < 0.8.2 SSRF	Nessus	Artificial Intelligence	2023/10/31	2024/10/15	critical
184080	PyTorch TorchServe SSRF (CVE-2023-43654)	Nessus	Artificial Intelligence	2023/10/31	2025/7/14	critical
184081	PyTorch TorchServe < 0.8.2 SSRF	Nessus	Artificial Intelligence	2023/10/31	2024/10/15	critical
184080	PyTorch TorchServe SSRF (CVE-2023-43654)	Nessus	Artificial Intelligence	2023/10/31	2025/7/14	critical
184081	PyTorch TorchServe < 0.8.2 SSRF	Nessus	Artificial Intelligence	2023/10/31	2024/10/15	critical
184080	PyTorch TorchServe SSRF (CVE-2023-43654)	Nessus	Artificial Intelligence	2023/10/31	2025/7/14	critical
184081	PyTorch TorchServe < 0.8.2 伺服器端要求偽造 (SSRF)	Nessus	Artificial Intelligence	2023/10/31	2024/10/15	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical