🇰🇷 한글 설명
PipesHub 0.10.0 이전 버전에는 ImageParser._fetch_single_url 함수에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 문서 내 이미지 URL을 삽입하여 인덱싱 서비스가 내부 주소를 요청하도록 만들 수 있습니다. 이를 통해 루프백, 사설망, 클라우드 메타데이터 엔드포인트의 응답이 인덱싱된 콘텐츠에 포함될 수 있습니다.
💡 쉬운 설명
공격자가 문서에 특수한 이미지 링크를 숨겨두면, PipesHub 서버가 대신 회사 내부망이나 클라우드 설정 정보에 접속합니다. 그 결과 내부 정보가 검색 가능한 데이터에 노출될 수 있습니다.
🇺🇸 원문 (English)
PipesHub before 0.10.0 contains a server-side request forgery vulnerability in ImageParser._fetch_single_url that allows attackers to make the indexing service fetch internal addresses by embedding image URLs in documents. Attackers can supply Markdown or HTML via uploads, synced mailboxes, or web connectors to reach loopback, private-network, or cloud metadata endpoints, with image responses embedded into indexed content.
📍 영향받는 시스템
PipesHub 0.10.0 미만 버전
⚔️ 공격 벡터
Markdown/HTML 업로드, 동기화된 메일함, 웹 커넥터를 통해 내부 주소를 가리키는 이미지 URL을 삽입
🛡️ 대응 방법
PipesHub를 0.10.0 이상으로 업데이트하고, 외부 이미지 요청 시 내부 주소 차단 정책을 적용
🔧 검증 코드
출력된 버전이 0.10.0 미만이면 취약하므로 0.10.0 이상으로 업데이트가 필요하며, 아무 결과도 없으면 설치되지 않은 것입니다.
pip show pipeshub 2>/dev/null | grep -i version || docker images 2>/dev/null | grep -i pipeshub
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Secure Endpoint Connector