🇰🇷 한글 설명
Katanemo Plano 0.4.37 이하 버전에서 인증 누락 취약점이 발견되었습니다. 공격자가 인증 없이 9901 포트의 Envoy 관리 인터페이스에 접속하여 /config_dump 엔드포인트를 통해 WASM 필터 설정에 포함된 LLM 제공업체의 API 키를 평문으로 탈취할 수 있습니다.
💡 쉬운 설명
인증 절차 없이 누구나 관리자 페이지에 접속할 수 있는 보안 구멍이 있습니다. 이를 통해 해커가 중요한 AI 서비스 이용권(API 키)을 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Katanemo Plano through 0.4.37 contains a missing authentication vulnerability that allows unauthenticated network attackers to access the Envoy admin interface, which is bound to all host interfaces on port 9901. Attackers can request the /config_dump endpoint to read configured LLM provider API keys in plaintext from the WASM filter configuration.
📍 영향받는 시스템
Katanemo Plano 0.4.37 이하 버전
⚔️ 공격 벡터
네트워크를 통해 9901 포트의 Envoy 관리 인터페이스(/config_dump)에 비인증 상태로 접근
🛡️ 대응 방법
Katanemo Plano를 최신 보안 패치가 적용된 버전으로 업데이트하거나, Envoy 관리 인터페이스의 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 실행 시 HTTP 200 OK 응답이 오면 취약한 상태이며, 403 Forbidden 또는 접속 불가 시 안전합니다.
curl -s -I http://localhost:9901/config_dump | grep 'HTTP/'