🇰🇷 한글 설명
Illia Cloud illia-Builder v4.8.5 미만 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 사용자가 API를 통해 내부 서비스로 임의의 요청을 보낼 수 있으며, 응답 차이를 이용해 열린 포트를 탐색하거나 내부 서비스와 상호작용할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 서버를 조종해 내부 네트워크에 숨겨진 다른 컴퓨터나 서비스에 접근할 수 있는 문제입니다. 이를 통해 회사 내부의 중요한 정보가 유출되거나 내부 시스템이 공격받을 수 있습니다.
🇺🇸 원문 (English)
A server-side request forgery (SSRF) vulnerability in Illia Cloud illia-Builder before v4.8.5 allows authenticated users to send arbitrary requests to internal services via the API. An attacker can leverage this to enumerate open ports based on response discrepancies and interact with internal services.
📍 영향받는 시스템
Illia Cloud illia-Builder version < 4.8.5
⚔️ 공격 벡터
인증된 사용자가 API를 악용하여 내부 네트워크로 조작된 요청을 전송하는 방식
🛡️ 대응 방법
illia-Builder를 v4.8.5 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.8.5보다 낮은지 확인하십시오.
illia-builder --version 2>/dev/null | grep -E 'v[0-9]+\.[0-9]+\.[0-9]+'