🇰🇷 한글 설명
Sipeed PicoClaw 0.2.9 이하 버전의 Guarded Web Fetch Flow 구성 요소 내 WebFetchTool.Execute 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 원격에서 이를 악용하여 서버가 의도하지 않은 요청을 보내도록 조작할 수 있으며, 현재 공격 코드가 공개된 상태입니다.
💡 쉬운 설명
해커가 웹사이트의 기능을 속여서 서버가 내부 네트워크나 다른 사이트에 몰래 접속하게 만드는 보안 결함입니다. 이미 공격 방법이 알려져 있어 위험하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Sipeed PicoClaw up to 0.2.9. Affected by this vulnerability is the function WebFetchTool.Execute of the file pkg/tools/integration/web.go of the component Guarded Web Fetch Flow. The manipulation results in server-side request forgery. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. The reported GitHub issue was closed automatically due to inactivity.
📍 영향받는 시스템
Sipeed PicoClaw 버전 0.2.9 이하
⚔️ 공격 벡터
원격에서 조작된 요청을 통해 WebFetchTool.Execute 함수를 호출하는 방식
🛡️ 대응 방법
Sipeed PicoClaw를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.2.9 이하인지 확인하여 취약 여부를 판단합니다.
pip show picoclaw | grep Version