🇰🇷 한글 설명
LinkAce에서 링크 생성 시 서버가 제공된 URL의 HTML 메타데이터를 가져오는 과정에서 발생하는 SSRF 취약점입니다. 검증 규칙에 사설 IP 제한이 누락되어 있어, 공격자가 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트 링크를 저장할 때 서버가 내부 네트워크에 몰래 접속할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자가 회사의 내부 정보나 클라우드 설정 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
LinkAce is a self-hosted archive to collect website links. When a user creates a link via POST /links, the server fetches HTML metadata from the provided URL (LinkRepository::create() calls HtmlMeta::getFromUrl()). The LinkStoreRequest validation rules do not include NoPrivateIpRule, allowing server-side requests to internal network addresses, Docker service hostnames, and cloud metadata endpoints. The project already has a NoPrivateIpRule class (app/Rules/NoPrivateIpRule.php) but it is only applied in FetchController.php (line 99), not in the primary link creation path.
📍 영향받는 시스템
LinkAce (NoPrivateIpRule이 LinkStoreRequest에 적용되지 않은 버전)
⚔️ 공격 벡터
POST /links 요청 시 내부 IP 주소나 클라우드 메타데이터 URL을 입력하여 서버 내부로 요청 유도
🛡️ 대응 방법
LinkStoreRequest 검증 규칙에 NoPrivateIpRule을 추가하여 사설 IP 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 시 서버 내부의 응답(예: 200 OK 또는 내부 서비스 정보)이 반환되면 취약한 상태입니다.
curl -X POST -d "url=http://127.0.0.1" http://<target-linkace-url>/links