🇰🇷 한글 설명
Soft Serve Git 서버의 0.11.1 미만 버전에서 웹훅 URL 검증 미흡으로 인한 SSRF 취약점이 발견되었습니다. 저장소 관리자가 내부 서비스, 프라이빗 네트워크 또는 클라우드 메타데이터 엔드포인트를 대상으로 하는 웹훅을 생성하여 내부 자원에 접근할 수 있습니다.
💡 쉬운 설명
서버가 외부로 신호를 보낼 때 주소를 제대로 확인하지 않아 발생하는 문제입니다. 이를 통해 공격자가 서버 내부의 비밀 정보나 다른 컴퓨터에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
Soft Serve is a self-hostable Git server for the command line. Versions prior to 0.11.1 have a SSRF vulnerability where webhook URLs are not validated, allowing repository administrators to create webhooks targeting internal services, private networks, and cloud metadata endpoints. Version 0.11.1 fixes the vulnerability.
📍 영향받는 시스템
Soft Serve versions prior to 0.11.1
⚔️ 공격 벡터
관리자 권한을 가진 사용자가 검증되지 않은 내부 네트워크 주소를 웹훅 URL로 설정하여 공격
🛡️ 대응 방법
Soft Serve를 0.11.1 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 0.11.1보다 낮으면 취약한 상태이며, 0.11.1 이상이면 안전합니다.
soft-serve --version 2>/dev/null | grep -E '0\.[0-9]+\.[0-9]+'