🇰🇷 한글 설명
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 발생하는 SSRF 취약점입니다. 인증된 프로젝트 구성원이 작업 항목의 링크 미리보기 기능을 악용하여 서버가 공격자가 지정한 내부 타겟(예: 클라우드 메타데이터)에 요청을 보내고 그 응답을 읽을 수 있습니다.
💡 쉬운 설명
프로젝트 관리 도구의 링크 미리보기 기능에 허점이 있어, 공격자가 서버를 조종해 내부의 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 클라우드 설정 정보와 같은 민감한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Plane is an open-source project management tool. Prior to 1.4.0, the fix for CVE-2026-27706 and GHSA-jcc6-f9v6-f7jw, an SSRF in work-item link unfurling shipped in v1.2.2, remains incomplete in the v1.3.1 GA release. Any authenticated project member can make the server fetch attacker-selected internal targets, including cloud metadata at 169.254.169.254, and read the response body returned as the link title or favicon. Complete hardening exists on main in PR 9163 but was not included in an earlier released tag. This issue is fixed in 1.4.0.
📍 영향받는 시스템
Plane versions prior to 1.4.0 (including v1.3.1 GA)
⚔️ 공격 벡터
인증된 사용자가 작업 항목(work-item) 링크에 공격자가 의도한 내부 IP 주소를 포함시켜 서버가 해당 주소로 요청을 보내도록 유도
🛡️ 대응 방법
Plane 버전을 1.4.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.4.0 이상의 버전 정보가 출력되면 취약점이 해결된 상태입니다.
curl -s http://<plane-server-url>/api/version | grep -E '1.4.0'