🇰🇷 한글 설명
YesWiki 4.6.7 미만 버전의 validateKeyIdUrl() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 6to4, NAT64 또는 IPv4 호환 IPv6 주소를 사용하여 SSRF 방어 체계를 우회할 수 있습니다. 이를 통해 인증되지 않은 공격자가 클라우드 메타데이터, 루프백 서비스 또는 내부 호스트에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 검사를 속여서 서버가 내부 네트워크나 중요한 정보가 담긴 곳에 대신 접속하게 만드는 취약점입니다. 공격자는 이를 통해 원래는 접근할 수 없는 서버 내부의 민감한 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
YesWiki before 4.6.7 contains a server-side request forgery vulnerability in validateKeyIdUrl() that allows unauthenticated attackers to bypass the SSRF guard using 6to4, NAT64, or IPv4-compatible IPv6 addresses. Attackers can send a crafted Signature keyId to the public actor inbox route to reach cloud metadata, loopback services, or internal hosts.
📍 영향받는 시스템
YesWiki version < 4.6.7
⚔️ 공격 벡터
조작된 Signature keyId를 public actor inbox 경로로 전송하여 SSRF 방어 우회
🛡️ 대응 방법
YesWiki를 최신 버전인 4.6.7 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 YesWiki의 버전이 4.6.7 미만인지 확인하여 취약 여부를 판단합니다.
grep -r "version" /path/to/yeswiki/config/file 2>/dev/null || echo 'Check manual version installation'