CVE-2025-24979

Nome do Software Vulnerável e Versões Afetadas eKuiper versões anteriores a 2.4.0

Description Um problema de Server-side request forgery (SSRF) ocorre quando o servidor não valida os endereços IP de destino durante os registros de serviços externos e invocações HTTP. Um invasor com permissões para registrar serviços externos ou criar regras pode induzir o servidor a fazer requisições para locais de rede não pretendidos, incluindo serviços internos, interfaces de loopback (localhost) ou endpoints de metadados de nuvem. Isso pode ser alcançado registrando um serviço externo apontando para um endereço interno e disparando consultas usando funções de serviço. Isso permite a sondagem de redes internas, o vazamento de informações sensíveis, como credenciais, ou a interação com APIs internas acessíveis ao host.

Recommendations Atualize para o eKuiper versão 2.4.0 ou posterior. Restrinja o acesso à API REST do eKuiper (porta 9081) e à CLI usando firewalls de rede, proxies reversos e autenticação. Implemente a filtragem de rede de saída via firewall ou regras de iptables para bloquear requisições externas para sub-redes privadas, endereços de loopback e endpoints de metadados de nuvem (169.254.169.254). Audite regularmente os serviços externos registrados usando GET /services ou bin/kuiper show services para verificar os hosts de destino.