replicate cog
Replicate Cog: richieste forzate dal server (SSRF) verso indirizzi interni tramite URL
Il problema, secondo i dati ufficiali
- Cog non verifica l'host o l'IP di destinazione degli URL inviati come input di predizione (cog.File e cog.Path) prima di scaricarli. Chi invia URL malevoli, o sfrutta i redirect HTTP, può far fare al processo Cog richieste HTTP verso indirizzi interni (SSRF, cioè richiesta forzata dal server).
- Questo potrebbe esporre servizi interni sensibili o credenziali.
- Secondo il punteggio ufficiale, la falla si sfrutta via rete, anche da internet se il servizio è esposto, e senza bisogno di un account.
- Secondo la CISA esiste già un exploit dimostrativo pubblico.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- cog: fino alla 0.23.1 inclusa
Fonti ufficiali
- github.com — patch
- github.com — riferimento
- www.vulncheck.com — riferimento
Descrizione ufficiale (in inglese)
Replicate Cog through 0.23.1 contains a server-side request forgery vulnerability that allows attackers to cause the Cog process to make server-side HTTP requests by submitting prediction inputs with attacker-controlled URLs that are not validated against the resolved destination host or IP before fetching. Attackers can supply malicious URLs or exploit HTTP redirects in cog.File and cog.Path predictor inputs to force requests to internal addresses, potentially exposing sensitive internal services or credentials.
Non sai se ti riguarda?
Se usi replicate cog e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.