🇰🇷 한글 설명
New API는 LLM 게이트웨이 및 AI 자산 관리 시스템입니다. 0.9.6 버전 이전에는 기존 보안 패치를 우회하여 SSRF(서버 측 요청 위조)를 발생시킬 수 있는 취약점이 존재합니다. 기존 패치가 첫 번째 URL 요청에만 보안 제한을 적용하기 때문에, 302 리다이렉트를 이용하면 내부망에 접근할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트를 속여서 회사의 내부 네트워크에 몰래 접속할 수 있는 보안 구멍이 발견되었습니다. 기존의 방어막을 우회하는 새로운 방법이 발견되어 위험한 상태입니다.
🇺🇸 원문 (English)
New API is a large language mode (LLM) gateway and artificial intelligence (AI) asset management system. Prior to version 0.9.6, a recently patched SSRF vulnerability contains a bypass method that can bypass the existing security fix and still allow SSRF to occur.
Because the existing fix only applies security restrictions to the first URL request, a 302 redirect can bypass existing security measures and successfully access the intranet. This issue has been patched in version 0.9.6.
📍 영향받는 시스템
New API version 0.9.6 미만
⚔️ 공격 벡터
302 리다이렉트 응답을 이용한 SSRF 보안 필터 우회
🛡️ 대응 방법
New API를 최신 버전인 0.9.6 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 'Vulnerable'로 출력되면 취약한 버전이 설치된 것이며, 아무것도 출력되지 않으면 안전합니다.
curl -s http://<target-ip>:<port>/version | grep -E '0\.[0-9]+\.[0-9]+' | awk '{print $2}' | awk -F. '$1==0 && $2<9 && $3<6 {print "Vulnerable"}'