🇰🇷 한글 설명
Flowise 3.0.5 버전의 /api/v1/fetch-links 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 이용해 Flowise 서버를 프록시로 사용하여 내부 네트워크의 웹 서비스에 접근하고 링크 구조를 탐색할 수 있습니다.
💡 쉬운 설명
공격자가 Flowise 서버를 조종하여 원래는 접근할 수 없는 회사 내부 네트워크에 몰래 접속할 수 있는 문제입니다. 이를 통해 내부의 중요한 정보나 시스템 구조가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Flowise is a drag & drop user interface to build a customized large language model flow. In version 3.0.5, a Server-Side Request Forgery (SSRF) vulnerability was discovered in the /api/v1/fetch-links endpoint of the Flowise application. This vulnerability allows an attacker to use the Flowise server as a proxy to access internal network web services and explore their link structures. This issue has been patched in version 3.0.6.
📍 영향받는 시스템
Flowise version 3.0.5 and below
⚔️ 공격 벡터
/api/v1/fetch-links 엔드포인트를 통한 악의적인 URL 요청 전송
🛡️ 대응 방법
Flowise를 최신 보안 패치가 적용된 버전 3.0.6 이상으로 업데이트하십시오.