🇰🇷 한글 설명
LibreChat 0.8.3 미만 버전에서 IPv4-mapped IPv6 주소의 16진수 정규화 형식을 제대로 감지하지 못하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 SSRF 보호를 우회하여 클라우드 메타데이터 서비스나 내부 네트워크 자원에 HTTP 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소 형식을 사용하여 서버가 내부 네트워크나 중요한 설정 정보가 담긴 곳에 몰래 접속하도록 만들 수 있는 문제입니다. 이를 통해 서버 내부의 민감한 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
LibreChat is a ChatGPT clone with additional features. Prior to version 0.8.3, `isPrivateIP()` in `packages/api/src/auth/domain.ts` fails to detect IPv4-mapped IPv6 addresses in their hex-normalized form, allowing any authenticated user to bypass SSRF protection and make the server issue HTTP requests to internal network resources — including cloud metadata services (e.g., AWS `169.254.169.254`), loopback, and RFC1918 ranges. Version 0.8.3 fixes the issue.
📍 영향받는 시스템
LibreChat version < 0.8.3
⚔️ 공격 벡터
인증된 사용자가 IPv4-mapped IPv6 주소 형식을 사용하여 SSRF 보호 메커니즘을 우회함
🛡️ 대응 방법
LibreChat 버전을 0.8.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.8.3 미만이면 취약한 상태이며, 0.8.3 이상이면 안전합니다.
npm list -g librechat 2>/dev/null | grep -E 'librechat@'