🇰🇷 한글 설명
mosaxiv clawlet 0.2.10 이하 버전의 tools.webFetch 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 서버에 조작된 요청을 보낼 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
해커가 웹사이트의 기능을 악용하여 서버가 공격자가 원하는 다른 곳으로 몰래 접속하게 만드는 문제입니다. 이로 인해 서버 내부의 정보가 유출되거나 다른 시스템이 공격받을 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in mosaxiv clawlet up to 0.2.10. This affects the function tools.webFetch of the file tools/tool_web_fetch.go. Such manipulation leads to server-side request forgery. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The reported GitHub issue was closed with the label "not planned".
📍 영향받는 시스템
mosaxiv clawlet version 0.2.10 and below
⚔️ 공격 벡터
원격에서 조작된 웹 요청을 통한 SSRF 공격
🛡️ 대응 방법
해당 기능의 입력값 검증 로직을 강화하거나, 취약한 버전의 사용을 중단하고 보안 패치를 적용해야 합니다.
🔧 검증 코드
출력된 버전 번호가 0.2.10 이하인지 확인합니다.
pip show mosaxiv-clawlet 2>/dev/null | grep Version