🇰🇷 한글 설명
WeKnora 프레임워크의 'URL을 통한 문서 가져오기' 기능에서 HTTP 리다이렉트를 이용한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 백엔드에서 URL 검증을 수행하지만 리다이렉트 대상에 대한 검증이 누락되어, 공격자가 리다이렉트 체인을 통해 내부 서비스나 Docker 내부 주소에 접근할 수 있습니다. 이 문제는 버전 0.2.12에서 패치되었습니다.
💡 쉬운 설명
웹사이트가 문서를 가져올 때 주소를 확인하지만, 중간에 다른 주소로 연결(리다이렉트)되는 경우를 제대로 확인하지 못하는 문제입니다. 이를 통해 공격자는 서버 내부의 비밀 정보나 관리용 시스템에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
WeKnora is an LLM-powered framework designed for deep document understanding and semantic retrieval. Prior to version 0.2.12, the application's "Import document via URL" feature is vulnerable to Server-Side Request Forgery (SSRF) through HTTP redirects. While the backend implements comprehensive URL validation (blocking private IPs, loopback addresses, reserved hostnames, and cloud metadata endpoints), it fails to validate redirect targets. An attacker can bypass all protections by using a redirect chain, forcing the server to access internal services. Additionally, Docker-specific internal addresses like host.docker.internal are not blocked. This issue has been patched in version 0.2.12.
📍 영향받는 시스템
WeKnora version 0.2.12 미만 버전
⚔️ 공격 벡터
HTTP 리다이렉트 체인을 이용한 내부 네트워크 및 Docker 내부 주소(host.docker.internal) 접근
🛡️ 대응 방법
WeKnora를 버전 0.2.12 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Version 값이 0.2.12보다 낮으면 취약한 상태입니다.
pip show weknora 2>/dev/null | grep -E 'Version'