🇰🇷 한글 설명
LibreChat의 'Actions' 기능에서 특수하게 제작된 OpenAPI 사양을 전달할 경우 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 인증된 사용자가 이 기능을 악용하여 서버 내부망이나 클라우드 메타데이터 서비스와 같이 서버만 접근 가능한 URL에 접근할 수 있습니다.
💡 쉬운 설명
해커가 조작된 명령을 보내 서비스 서버가 내부의 비밀 정보나 관리자 페이지에 대신 접속하게 만드는 보안 약점입니다. 이를 통해 서버의 권한을 탈취하거나 중요한 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
LibreChat is a ChatGPT clone with additional features. Prior to version 0.8.1-rc2, LibreChat is vulnerable to Server-side Request Forgery (SSRF), by passing specially crafted OpenAPI specs to its "Actions" feature and making the LLM use those actions. It could be used by an authenticated user with access to this feature to access URLs only accessible to the LibreChat server (such as cloud metadata services, through which impersonation of the server might be possible). This issue has been patched in version 0.8.1-rc2.
📍 영향받는 시스템
LibreChat version 0.8.1-rc2 미만 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 OpenAPI 사양을 Actions 기능에 입력하여 서버 내부로 요청을 유도함
🛡️ 대응 방법
LibreChat을 버전 0.8.1-rc2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '0.8.1-rc2' 이상의 버전 정보가 포함되어 있으면 취약점이 해결된 상태입니다.
curl -s http://<librechat-host>/version | grep -E '0.8.1-rc2'