🇰🇷 한글 설명
오픈소스 ID 인프라 도구인 ZITADEL 4.7.0 이하 버전에서 인증되지 않은 사용자가 전체 읽기가 가능한 SSRF 취약점이 발견되었습니다. 공격자는 x-zitadel-forward-host 헤더를 악용하여 서버가 임의의 내부 도메인에 HTTP 요청을 보내고 응답을 읽게 함으로써 데이터 유출 및 네트워크 격리 우회를 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령을 보내 ZITADEL 서버가 내부 네트워크의 다른 컴퓨터에 몰래 접속하여 정보를 가져오게 만드는 취약점입니다. 이를 통해 외부에서는 접근할 수 없는 중요한 내부 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
ZITADEL is an open-source identity infrastructure tool. Versions 4.7.0 and below are vulnerable to an unauthenticated, full-read SSRF vulnerability. The ZITADEL Login UI (V2) treats the x-zitadel-forward-host header as a trusted fallback for all deployments, including self-hosted instances. This allows an unauthenticated attacker to force the server to make HTTP requests to arbitrary domains, such as internal addresses, and read the responses, enabling data exfiltration and bypassing network-segmentation controls. This issue is fixed in version 4.7.1.
📍 영향받는 시스템
ZITADEL 버전 4.7.0 및 그 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 HTTP 요청 헤더(x-zitadel-forward-host)를 조작하여 서버 측 요청 위조(SSRF) 수행
🛡️ 대응 방법
ZITADEL을 최신 보안 패치가 적용된 버전 4.7.1 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 4.7.0 이하의 버전 번호가 출력되면 취약한 상태이며, 아무것도 출력되지 않거나 4.7.1 이상이면 안전합니다.
curl -s http://<ZITADEL_HOST>/version | grep -E '4\.[0-7]\.[0-4]'