🇰🇷 한글 설명
ClaraVerse 0.3.1 이하 버전의 download_file 및 scrape_web 에이전트 도구에서 서버 측 요청 위조(SSRF) 방어 체계 우회 취약점이 발견되었습니다. 인증된 사용자는 호스트 이름 검증 및 IPv6 전환 주소 필터링을 우회하여 서버가 내부 서비스나 클라우드 인스턴스 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 시스템의 보안 검사를 속여, 서버가 내부의 중요한 정보나 비밀 데이터에 접근하도록 명령을 내릴 수 있는 문제입니다. 이를 통해 서버 내부 네트워크에 숨겨진 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
ClaraVerse through 0.3.1 contains server-side request forgery protection bypasses in the download_file and scrape_web agent tools. Authenticated users can bypass hostname validation and IPv6 transition address filtering to make the server request internal services and cloud instance metadata endpoints.
📍 영향받는 시스템
ClaraVerse 0.3.1 이하 버전
⚔️ 공격 벡터
인증된 사용자가 호스트 이름 검증 및 IPv6 필터링을 우회하는 특수 요청을 에이전트 도구에 전달
🛡️ 대응 방법
ClaraVerse를 최신 보안 패치가 적용된 버전으로 업데이트하고 호스트 검증 로직을 강화하십시오.
🔧 검증 코드
출력된 버전이 0.3.1 이하인지 확인하여 취약 여부를 판단합니다.
pip show claraverse 2>/dev/null | grep -E 'Version'