🇰🇷 한글 설명
TaskingAI 0.3.0 이하 버전에서 인증된 공격자가 사용자 정의 액션의 OpenAPI 서버 URL을 조작하여 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 프로젝트 API 키나 관리자 권한을 이용해 내부 네트워크나 클라우드 메타데이터 주소로 임의의 HTTP 요청을 보내 최대 64KiB의 응답 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
권한을 가진 사용자가 시스템의 허점을 이용해 서버가 내부 네트워크나 민감한 정보가 담긴 주소에 대신 접속하도록 만드는 공격입니다. 이를 통해 서버 내부의 중요한 데이터나 설정 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
TaskingAI through 0.3.0 contains a server-side request forgery vulnerability that allows authenticated attackers to make the backend send arbitrary HTTP requests by supplying an unvalidated OpenAPI servers[0].url in a user-defined action. Attackers holding a project API key or console admin login can create an action pointing to loopback, internal or cloud metadata addresses and run it via POST /actions/{action_id}/run to read back up to 64 KiB of responses.
📍 영향받는 시스템
TaskingAI 0.3.0 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자가 사용자 정의 액션 내 OpenAPI 서버 URL을 내부/루프백 주소로 설정한 후 실행
🛡️ 대응 방법
TaskingAI를 최신 보안 패치가 적용된 버전으로 업데이트하고, 사용자 정의 액션 생성 시 URL 검증 로직을 강화하십시오.
🔧 검증 코드
출력된 버전이 0.3.0 이하인 경우 해당 취약점에 노출되어 있을 가능성이 높습니다.
pip show taskingai | grep Version