【漏洞通告】TorchServe 服务端请求伪造漏洞

0x01 漏洞信息

漏洞名称：TorchServe 服务端请求伪造漏洞

漏洞编号：CVE-2023-43654

漏洞等级：高

披漏时间：2023年10月5日

0x02 漏洞描述

该漏洞是由于默认配置缺少输入验证，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行请求伪造攻击，最终在目标系统中写入恶意文件。

0x03 漏洞状态

脆弱组件覆盖面	利用门槛	POC工具	EXP工具
广	低	已公开	未公开

0x04 影响版本

TorchServe < 0.8.2

0x05 漏洞排查

用户尽快排查所有应用系统TorchServe版本是否< 0.8.2。目前官方已有可更新版本，建议受影响用户升级至最新版本：TorchServe >= 0.8.2

0x06 漏洞加固

目前官方已有可更新版本，建议受影响用户升级至最新版本：TorchServe >= 0.8.2。https://github.com/pytorch/serve/releases/tag/v0.8.2

原文始发于微信公众号（安迈信科应急响应中心）：【漏洞通告】TorchServe 服务端请求伪造漏洞