🇰🇷 한글 설명
heym 0.0.109 미만 버전의 Slack, Discord, Crawler 워크플로우 노드에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 사용자가 생성한 자격 증명의 URL 검증이 미흡하여, 공격자가 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근하고 응답 본문을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 가짜 주소를 입력하여 서버가 내부의 중요한 정보나 비밀번호가 담긴 곳에 대신 접속하게 만드는 공격입니다. 이 과정에서 서버가 가져온 민감한 정보를 해커가 그대로 읽을 수 있습니다.
🇺🇸 원문 (English)
heym before 0.0.109 contains a server-side request forgery vulnerability in the Slack, Discord, and Crawler workflow nodes. These nodes issue HTTP requests to URLs taken from user-created credentials (webhook_url / flaresolverr_url) using an unguarded HTTP client, bypassing the SSRF egress guard that already protects the HTTP, WebSocket, and MCP nodes; the credential API validates only that the URL is non-empty. Any registered user can create a credential pointing at an internal address and execute a workflow, causing the backend to reach loopback, private, link-local, or cloud-metadata endpoints and return the full response body in the node output (non-blind SSRF).
📍 영향받는 시스템
heym version < 0.0.109
⚔️ 공격 벡터
사용자 정의 자격 증명(webhook_url, flaresolverr_url)에 내부 네트워크 주소를 입력하여 워크플로우를 실행
🛡️ 대응 방법
heym 버전을 0.0.109 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.0.109 미만이면 취약한 상태입니다.
heym --version 2>/dev/null || echo 'heym not installed'