🇰🇷 한글 설명
utcp-gql 및 utcp-websocket 1.1.1 미만 버전에서 CVE-2026-44661 수정 사항이 불완전하게 적용되어 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 조작된 URL을 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 강제로 연결할 수 있으며, 설정된 API 키와 OAuth 토큰을 탈취할 수 있습니다.
💡 쉬운 설명
서버가 사용자가 보낸 잘못된 주소로 접속하게 만들어, 서버 내부의 중요한 정보나 비밀번호를 공격자에게 넘겨줄 수 있는 결함입니다. 공격자가 가짜 주소를 입력하면 서버가 이를 검증하지 못하고 내부 네트워크의 민감한 데이터에 접근하게 됩니다.
🇺🇸 원문 (English)
utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery vulnerabilities due to incomplete application of CVE-2026-44661 fixes. The GraphQL plugin uses a vulnerable prefix check allowing bypass URLs like http://127.0.0.1.attacker.example, while the WebSocket plugin performs no URL validation despite documented security requirements. Attackers can force connections to internal services and cloud metadata endpoints by supplying malicious tool URLs in call templates, and receive configured API keys and OAuth tokens sent to attacker-controlled hosts.
📍 영향받는 시스템
utcp-gql < 1.1.1, utcp-websocket < 1.1.1
⚔️ 공격 벡터
도구 호출 템플릿에 조작된 URL(예: http://127.0.0.1.attacker.example)을 삽입하여 내부 서비스 및 메타데이터 엔드포인트에 접근
🛡️ 대응 방법
utcp-gql 및 utcp-websocket을 최신 버전인 1.1.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.1보다 낮으면 취약한 상태입니다.
dpkg -l | grep -E 'utcp-(gql|websocket)' | awk '{print $3}'