🇰🇷 한글 설명
Finsys Dockhand 1.0.45 미만 버전의 ipCategory() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 NAT64, 6to4, Teredo와 같은 IPv6 전환 범위를 악용하여 내부 루프백, 클라우드 메타데이터 또는 사설 IPv4 주소에 접근할 수 있습니다. 인증된 공격자는 알림, 백업, 템플릿 등의 URL에 이러한 주소를 삽입하여 내부 서비스에 도달할 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소 형식을 사용하여 회사의 내부 네트워크나 중요한 데이터 서버에 몰래 접속할 수 있는 보안 구멍이 발견되었습니다. 인증된 사용자가 시스템의 특정 설정값에 가짜 주소를 입력함으로써 발생할 수 있는 문제입니다.
🇺🇸 원문 (English)
Finsys Dockhand before 1.0.45 contains a server-side request forgery vulnerability in the ipCategory() function in src/lib/server/url-safety.ts, which fails to check NAT64, 6to4, and Teredo IPv6 transition ranges. Authenticated attackers can embed loopback, cloud metadata, or private IPv4 addresses in transition IPv6 literals within notification, backup, template, registry, git, or secret provider URLs to reach internal services.
📍 영향받는 시스템
Finsys Dockhand 1.0.45 미만 버전
⚔️ 공격 벡터
인증된 사용자가 알림, 백업, 템플릿 등의 URL 설정에 IPv6 전환 주소를 삽입하여 내부망에 접근하는 방식
🛡️ 대응 방법
Finsys Dockhand를 1.0.45 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.45 미만인지 확인하십시오.
npm list finsys-dockhand 2>/dev/null | grep -E 'finsys-dockhand@'