🇰🇷 한글 설명
hekmon8 Jenkins-server-mcp 0.1.0 버전의 src/index.ts 내 jobPath 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 원격에서 이를 악용하여 서버가 의도하지 않은 요청을 보내도록 조작할 수 있습니다. 해당 취약점은 이미 공개되었으며 공격에 사용될 가능성이 있습니다.
💡 쉬운 설명
해커가 멀리 떨어진 곳에서 서버를 조종하여, 서버가 마치 정상적인 요청인 것처럼 다른 내부 시스템에 가짜 명령을 내리게 만드는 보안 결함입니다. 이로 인해 서버 내부의 중요한 정보가 유출되거나 다른 시스템이 공격받을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in hekmon8 Jenkins-server-mcp 0.1.0. This vulnerability affects the function jobPath of the file src/index.ts of the component get_build_status/get_build_log/trigger_build. Such manipulation leads to server-side request forgery. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
hekmon8 Jenkins-server-mcp 0.1.0
⚔️ 공격 벡터
원격에서 조작된 요청을 통한 서버 측 요청 위조(SSRF)
🛡️ 대응 방법
해당 라이브러리를 최신 보안 패치 버전으로 업데이트하거나, 입력값 검증 로직을 추가하여 jobPath 함수의 취약점을 수정해야 합니다.