🇰🇷 한글 설명
guardrails-detectors 컴포넌트에서 발견된 결함으로, 공격자가 특수하게 조작된 XSD 문자열을 제출하여 Blind SSRF 공격을 수행할 수 있습니다. 이를 통해 클라우드 메타데이터, Kubernetes API, 내부 네트워크 엔드포인트에 대한 무단 접근이 가능하며, 서비스 계정 토큰과 같은 민감한 로컬 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 조작된 파일을 보내 서버가 내부 네트워크나 비밀 파일에 스스로 접근하게 만드는 공격입니다. 이를 통해 서버의 비밀번호나 중요한 내부 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the `guardrails-detectors` component. This vulnerability allows a remote attacker to perform a blind Server-Side Request Forgery (SSRF) by submitting a specially crafted XML Schema Definition (XSD) string. This can lead to unauthorized access to sensitive information, including credentials from cloud metadata services, Kubernetes API, internal MinIO, and other internal network endpoints. Additionally, it enables local file reads of critical data such as service account tokens and pod secrets.
📍 영향받는 시스템
guardrails-detectors 컴포넌트가 포함된 시스템
⚔️ 공격 벡터
조작된 XML Schema Definition (XSD) 문자열 제출을 통한 Blind SSRF
🛡️ 대응 방법
guardrails-detectors 컴포넌트를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
pip show guardrails-detectors 2>/dev/null | grep -E 'Version'