🇰🇷 한글 설명
Budibase 3.45.0 미만 버전에서 Microsoft Teams 웹훅 엔드포인트를 통해 인증되지 않은 서버 측 요청 위조(SSRF) 및 자격 증명 탈취 취약점이 발견되었습니다. 공격자가 조작된 Bot Framework 활동을 전송하여 임의의 serviceUrl을 주입하면, 서버가 Microsoft OAuth 액세스 토큰을 공격자의 호스트로 전송하거나 내부 네트워크에 접근할 수 있습니다.
💡 쉬운 설명
해커가 가짜 메시지를 보내 시스템의 설정값을 조작함으로써, 시스템이 가진 중요한 로그인 열쇠(토큰)를 해커에게 몰래 보내게 만드는 취약점입니다. 이를 통해 해커는 내부 네트워크에 침입하거나 사용자의 권한을 훔칠 수 있습니다.
🇺🇸 원문 (English)
Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft Teams webhook endpoint that accepts forged Bot Framework activities with arbitrary serviceUrl values. Attackers can submit a crafted POST request to inject an attacker-controlled serviceUrl that is persisted and used for all subsequent bot replies, causing the server to send live Microsoft OAuth access tokens in Authorization headers to the attacker's host and enabling blind internal network access.
📍 영향받는 시스템
Budibase versions before 3.45.0
⚔️ 공격 벡터
조작된 Bot Framework 활동이 포함된 POST 요청을 Microsoft Teams 웹훅 엔드포인트로 전송
🛡️ 대응 방법
Budibase를 3.45.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.45.0 미만인지 확인하십시오.
budibase --version 2>/dev/null || curl -s http://localhost:10000/api/health | grep -oE 'version: [0-9.]+'