🇰🇷 한글 설명
The Librarian의 web_fetch 도구에서 내부 포트 스캐닝 취약점이 발견되었습니다. 공격자는 SSRF 방식을 통해 내부 IP 주소와 서비스에 GET 요청을 보내 Hertzner 클라우드 환경을 스캔할 수 있습니다. 벤더는 모든 영향을 받는 버전에 대해 이 취약점을 수정했습니다.
💡 쉬운 설명
프로그램의 특정 기능이 내부 네트워크를 몰래 엿볼 수 있게 허용하는 보안 구멍이 발견되었습니다. 이를 통해 해커가 내부 서버의 정보를 캐낼 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
The Librarian contains an internal port scanning vulnerability, facilitated by the `web_fetch` tool, which can be used with SSRF-style behavior to perform GET requests to internal IP addresses and services, enabling scanning of the Hertzner cloud environment that TheLibrarian uses. The vendor has fixed the vulnerability in all affected versions.
📍 영향받는 시스템
The Librarian (모든 취약 버전)
⚔️ 공격 벡터
web_fetch 도구를 이용한 SSRF(Server-Side Request Forgery) 기반 내부 포트 스캐닝
🛡️ 대응 방법
The Librarian을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 벤더가 공지한 수정 버전보다 낮은지 확인하십시오.
pip show the-librarian | grep Version