🇰🇷 한글 설명
Helicone v2025.08.21-1 이하 버전의 Jawn 웹훅 발신 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 조직 사용자가 내부 주소로 해석되는 호스트네임을 사용하여 내부 서비스에 접근할 수 있으며, 이를 통해 내부 HTTPS 서비스에 블라인드 POST 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 사용자로 위장하여, 회사의 내부 네트워크에 숨겨진 서버에 몰래 명령을 보내는 공격입니다. 외부에서 접근할 수 없는 내부 시스템을 공격 대상으로 삼을 수 있어 위험합니다.
🇺🇸 원문 (English)
Helicone through v2025.08.21-1 contains a server-side request forgery vulnerability in the Jawn webhook sender that allows authenticated organization users to reach internal services by using hostnames resolving to private addresses. Attackers can create webhooks with public hostnames that resolve or DNS-rebind to loopback or internal addresses, causing blind POST requests to internal HTTPS services.
📍 영향받는 시스템
Helicone v2025.08.21-1 및 그 이전 버전
⚔️ 공격 벡터
DNS 리바인딩 또는 내부 주소로 해석되는 호스트네임을 이용한 웹훅 생성 및 POST 요청
🛡️ 대응 방법
Helicone을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2025.08.21-1과 같거나 그 이전 버전이면 취약할 가능성이 있습니다.
curl -s https://api.helicone.ai/version | grep -E '2025.08.21'