🇰🇷 한글 설명
SiYuan 개인 지식 관리 시스템 3.6.0 미만 버전에서 발생하는 취약점입니다. 인증된 사용자가 /api/network/forwardProxy 엔드포인트를 통해 서버가 임의의 HTTP 요청을 보내도록 조작할 수 있으며, 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 서버를 이용해 내부 네트워크나 다른 중요한 서버에 몰래 접속할 수 있는 보안 구멍입니다. 이를 통해 서버 내부의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
SiYuan is a personal knowledge management system. Prior to 3.6.0, the /api/network/forwardProxy endpoint allows authenticated users to make arbitrary HTTP requests from the server. The endpoint accepts a user-controlled URL and makes HTTP requests to it, returning the full response body and headers. There is no URL validation to prevent requests to internal networks, localhost, or cloud metadata services. This vulnerability is fixed in 3.6.0.
📍 영향받는 시스템
SiYuan 3.6.0 미만 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 URL을 포함한 HTTP 요청을 /api/network/forwardProxy 엔드포인트로 전송
🛡️ 대응 방법
SiYuan을 최신 버전인 3.6.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.6.0 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://localhost:PORT/api/version | grep -E '3\.[0-5]\..*'