🇰🇷 한글 설명
mosaxiv clawlet 0.2.10 이하 버전의 IPv4 Handler 구성 요소 내 web_fetch 함수에서 SSRF 취약점이 발견되었습니다. 공격자가 url 인자를 조작하여 서버 측 요청 위조를 수행할 수 있으며, 이는 원격에서 공격이 가능하고 익스플로잇 코드가 공개된 상태입니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버가 직접 다른 웹사이트에 접속하게 만드는 보안 약점입니다. 공개된 공격 도구가 있어 원격에서 서버의 내부 정보를 훔치거나 공격할 위험이 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in mosaxiv clawlet up to 0.2.10. The impacted element is the function web_fetch of the file tools/tool_web_fetch.go of the component IPv4 Handler. This manipulation of the argument url causes server-side request forgery. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks. The reported GitHub issue was closed with the label "not planned".
📍 영향받는 시스템
mosaxiv clawlet 0.2.10 이하 버전
⚔️ 공격 벡터
원격에서 url 인자 조작을 통한 SSRF(Server-Side Request Forgery) 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 외부 URL 요청을 제한하는 방화벽 설정을 적용해야 합니다.
🔧 검증 코드
출력된 버전 번호가 0.2.10 이하인지 확인하여 취약 여부를 판단합니다.
mosaxiv-clawlet --version 2>/dev/null | grep -E '0\.[0-9]+\.[0-9]+'