🇰🇷 한글 설명
오픈 소스 피드 리더인 Miniflux 2의 2.2.14 이하 버전에서 발생하는 취약점입니다. redirect_url이 절대 경로가 아닐 경우 안전하다고 판단하는 로직의 결함으로 인해, 프로토콜 상대 URL을 이용한 로그인 후 피싱 사이트 리다이렉트 공격이 가능합니다.
💡 쉬운 설명
로그인 후에 사용자를 가짜 사이트로 몰아가는 공격에 취약합니다. 공격자가 만든 특수 주소를 이용하면 로그인 직후에 해커의 웹사이트로 자동으로 이동될 수 있습니다.
🇺🇸 원문 (English)
Miniflux 2 is an open source feed reader. Versions 2.2.14 and below treat redirect_url as safe when url.Parse(...).IsAbs() is false, enabling phishing flows after login. Protocol-relative URLs like //ikotaslabs.com have an empty scheme and pass that check, allowing post-login redirects to attacker-controlled sites. This issue is fixed in version 2.2.15.
📍 영향받는 시스템
Miniflux 2 버전 2.2.14 및 그 이하 모든 버전
⚔️ 공격 벡터
프로토콜 상대 URL(//attacker.com)을 이용한 로그인 후 리다이렉트 유도
🛡️ 대응 방법
Miniflux를 버전 2.2.15 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.2.15 미만이면 취약한 상태입니다.
curl -s http://<miniflux-ip-or-domain>/version | grep -E '2\.[0-2]\.[0-9]{1,2}'