🇰🇷 한글 설명
웹훅 권한을 가진 사용자가 웹훅을 통해 SSRF(서버 측 요청 위조) 공격을 수행할 수 있습니다. 웹훅 로그를 볼 수 있는 권한이 있다면 요청 응답의 일부 내용까지 노출될 수 있습니다.
💡 쉬운 설명
공격자가 시스템을 속여 내부 네트워크에 있는 다른 컴퓨터에 몰래 접속하게 만드는 공격입니다. 이 과정에서 내부 데이터의 일부가 공격자에게 유출될 위험이 있습니다.
🇺🇸 원문 (English)
SummaryUsers with webhook permissions can conduct SSRF via webhooks. If they have permission to view the webhook logs, the (partial) request response is also disclosed
DetailsWhen sending webhooks, the destination is not validated, causing SSRF.
ImpactBypass of firewalls to interact with internal services.
See https://owasp.org/Top10/A10_2021-Server-Side_Request_Forgery_%28SSRF%29/ for more potential impact.
Resources https://cheatsheetseries.owasp.org/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.html for more information on SSRF and its fix.
📍 영향받는 시스템
웹훅 권한 및 로그 조회 권한을 가진 사용자가 존재하는 시스템
⚔️ 공격 벡터
검증되지 않은 목적지 주소로 웹훅을 전송하여 내부 서비스에 요청을 보내는 방식
🛡️ 대응 방법
웹훅 목적지 주소에 대한 화이트리스트 검증을 실시하고 내부 네트워크 접근을 차단해야 합니다.
🔧 검증 코드
명령어 실행 시 내부 서비스(localhost)의 응답이 반환되거나 로그에 기록되면 취약한 상태입니다.
curl -I -X POST [WEBHOOK_ENDPOINT] -d '{"url":"http://127.0.0.1/admin"}'