🇰🇷 한글 설명
mintplex-labs/anything-llm의 업로드 링크 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 악성 웹사이트를 통해 내부 포트 스캔, 외부로 노출되지 않은 내부 웹 애플리케이션 접근, Collector API 상호작용을 수행할 수 있습니다. 이를 통해 임의 파일 삭제 및 NGINX 로그와 같은 민감한 정보에 접근하는 LFI 공격이 가능합니다.
💡 쉬운 설명
사용자가 입력한 링크를 서버가 대신 읽어오는 과정에서 발생하는 보안 허점입니다. 해커가 가짜 링크를 이용해 서버 내부의 비밀 정보나 관리자 기능에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
A Server-Side Request Forgery (SSRF) vulnerability exists in the upload link feature of mintplex-labs/anything-llm. This feature, intended for users with manager or admin roles, processes uploaded links through an internal Collector API using a headless browser. An attacker can exploit this by hosting a malicious website and using it to perform actions such as internal port scanning, accessing internal web applications not exposed externally, and interacting with the Collector API. This interaction can lead to unauthorized actions such as arbitrary file deletion and limited Local File Inclusion (LFI), including accessing NGINX access logs which may contain sensitive information.
📍 영향받는 시스템
mintplex-labs/anything-llm (업로드 링크 기능을 사용하는 버전)
⚔️ 공격 벡터
관리자/매니저 권한을 가진 사용자가 악성 링크를 업로드하여 내부 네트워크 및 API를 공격하는 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하고, Collector API에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 패치된 최신 버전인지 확인하십시오.
curl -s http://<target-ip>:<port>/api/health | grep -i 'version'