🇰🇷 한글 설명
Statmatic CMS에서 Glide 이미지 조작 기능이 보안되지 않은 모드로 설정된 경우, 인증되지 않은 사용자가 이미지 프록시를 악용하여 서버가 임의의 URL로 HTTP 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부 서비스, 클라우드 메타데이터 엔드포인트 및 서버에서 접근 가능한 다른 호스트에 접근할 수 있는 SSRF 취약점이 존재합니다.
💡 쉬운 설명
해커가 조작된 이미지 주소를 이용해 서버가 몰래 내부 네트워크나 중요한 정보가 담긴 사이트에 접속하게 만드는 공격입니다. 이를 통해 서버 내부의 비밀 정보나 관리자 페이지에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Statmatic is a Laravel and Git powered content management system (CMS). Prior to versions 5.73.11 and 6.4.0, when Glide image manipulation is used in insecure mode (which is not the default), the image proxy can be abused by an unauthenticated user to make the server send HTTP requests to arbitrary URLs—either via the URL directly or via the watermark feature. That can allow access to internal services, cloud metadata endpoints, and other hosts reachable from the server. This has been fixed in 5.73.11 and 6.4.0.
📍 영향받는 시스템
Statmatic CMS 버전 5.73.11 및 6.4.0 미만
⚔️ 공격 벡터
인증되지 않은 사용자가 이미지 프록시 또는 워터마크 기능을 통해 임의의 URL로 HTTP 요청을 유도하는 SSRF 공격
🛡️ 대응 방법
Statmatic CMS를 최신 버전인 5.73.11 또는 6.4.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 5.73.11 또는 6.4.0보다 낮은지 확인하십시오.
composer show statmatic/statmatic | grep 'versions'