🇰🇷 한글 설명
BBOT의 gitlab 모듈에서 악의적으로 조작된 git URL을 통해 GitLab API 키가 공격자 제어 서버로 유출될 수 있는 취약점입니다. 이 취약점은 BBOT이 git 리포지토리 정보를 처리할 때 API 키 검증 없이 외부 서버로 전송하는 데서 발생합니다.
💡 쉬운 설명
BBOT라는 보안 도구가 악의적인 git 주소를 받으면, 그 주소에 접근하면서 GitLab 비밀번호(API 키)를 실수로 보낼 수 있습니다. 공격자가 악의적인 주소를 만들어서 BBOT을 속이면 비밀번호를 얻을 수 있습니다.
🇺🇸 원문 (English)
BBOT's gitlab module could be abused to disclose a GitLab API key to an attacker controlled server with a malicious formatted git URL.
📍 영향받는 시스템
BBOT (모든 버전) - gitlab 모듈이 활성화된 경우
⚔️ 공격 벡터
공격자가 악의적으로 형식화된 git URL(예: 공격자 도메인이 포함된 URL)을 BBOT의 gitlab 모듈에 입력하도록 유도하면, BBOT이 이를 처리하면서 설정된 GitLab API 키를 공격자 서버로 전송
🛡️ 대응 방법
BBOT을 최신 버전으로 업데이트하거나 gitlab 모듈 사용 비활성화, 환경변수로 설정된 GitLab API 키 권한 최소화
🔧 검증 코드
설치된 BBOT 버전이 표시되면 취약한 버전인지 확인 필요. 설치되지 않았으면 'BBOT not installed' 출력
pip show bbot 2>/dev/null | grep Version || echo 'BBOT not installed'