🇰🇷 한글 설명
KitchenOwl 0.7.10 이하 버전의 레시피 가져오기 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 가구 구성원이 필터링되지 않은 두 번째 fetch 요청을 악용하여 IP 필터링을 우회하고 내부 네트워크나 클라우드 메타데이터 주소에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 조작된 링크를 통해 서버가 내부의 비밀스러운 정보나 다른 컴퓨터에 접속하도록 명령할 수 있는 문제입니다. 이를 통해 외부에서 접근할 수 없는 내부 시스템의 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
KitchenOwl through 0.7.10 contains a server-side request forgery vulnerability in recipe import that allows authenticated household members to bypass IP filtering via a second unfiltered fetch. Attackers can host a page titled KitchenOwl at a URL matching /recipe/<id>. The follow-up requests.get() call can then be redirected or DNS-rebound to loopback, private-network, or cloud-metadata addresses, exposing internal services.
📍 영향받는 시스템
KitchenOwl 0.7.10 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자가 악의적인 URL을 레시피 가져오기에 입력하여 서버를 내부 네트워크로 리다이렉트시키는 방식
🛡️ 대응 방법
KitchenOwl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.7.10 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target-ip>/version | grep -E '0\[\.\d+\]'