🇰🇷 한글 설명
Chaskiq 2.0.3 버전 이하에서 인증되지 않은 공격자가 createUrlUpload GraphQL 뮤테이션을 통해 임의의 URL을 호출할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 내부 네트워크 URL이나 클라우드 인스턴스 메타데이터 엔드포인트를 요청하여 응답 내용을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이도 서버에 가짜 요청을 보내 내부의 중요한 정보나 비밀번호를 훔쳐볼 수 있는 보안 약점입니다. 서버가 공격자가 지정한 주소로 직접 접속하게 만들어 내부 정보를 외부로 유출시킵니다.
🇺🇸 원문 (English)
Chaskiq through 2.0.3 contains a server-side request forgery vulnerability that allows unauthenticated attackers to fetch arbitrary URLs via the createUrlUpload GraphQL mutation. Attackers can submit internal URLs, including cloud instance metadata endpoints, through POST /graphql and retrieve the full response via the returned ActiveStorage blob URL.
📍 영향받는 시스템
Chaskiq 2.0.3 및 그 이전 버전
⚔️ 공격 벡터
POST /graphql 엔드포인트의 createUrlUpload 뮤테이션을 이용한 SSRF 공격
🛡️ 대응 방법
Chaskiq를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.3 이하인지 확인하십시오.
grep -r "version" /path/to/chaskiq/package.json 2>/dev/null || chaskiq --version 2>/dev/null