遠端主機上的 torchserve 版本為 0.8.2 之前的版本。因此會受到伺服器端要求僞造弱點影響。TorchServe 預設組態缺少正確的輸入驗證，進而允許第三方叫用遠端 HTTP 下載要求，並可將檔案寫入磁碟。攻擊者可利用此問題來侵害系統完整性和敏感資料。此問題存在於 0.1.0 至 0.8.1 版本中。遠端攻擊者可利用此弱點，從任意 URL 載入所選的惡意模型。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PyTorch TorchServe < 0.8.2 伺服器端要求偽造 (SSRF)

critical Nessus Plugin ID 184081

版本 1.0