🇰🇷 한글 설명
Finsys Dockhand 1.0.43 미만 버전에서 응답을 노출하는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 저장소 URL과 stackfile 값을 조작하여 서버가 임의의 URL을 호출하게 만들 수 있으며, 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트의 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 서버를 속여서 내부의 비밀 정보나 다른 시스템에 접근하게 만드는 보안 약점입니다. 공격자는 이 방법을 통해 서버 안에 숨겨진 중요한 비밀번호나 인증 토큰을 훔쳐낼 수 있습니다.
🇺🇸 원문 (English)
Finsys Dockhand before 1.0.43 contains a response-disclosing server-side request forgery vulnerability that allows authenticated users to make the server fetch arbitrary URLs by supplying repository URL and stackfile values. Attackers can send stack templates pointing to internal services or cloud metadata endpoints and read the fetched content from the compose response field, exposing credentials and tokens.
📍 영향받는 시스템
Finsys Dockhand version < 1.0.43
⚔️ 공격 벡터
인증된 사용자가 조작된 repository URL 및 stackfile 값을 입력하여 서버가 내부 자원을 요청하도록 유도
🛡️ 대응 방법
Finsys Dockhand를 1.0.43 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.43보다 낮은지 확인하여 취약 여부를 판단합니다.
finsys-dockhand --version 2>/dev/null | grep -E '1\[\.\]0\.[0-9]{1,3}'