🇰🇷 한글 설명
LoLLMs WEBUI의 모든 기존 버전에서 심각한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 @router.post("/api/proxy") 엔드포인트를 악용하여 서버가 임의의 GET 요청을 보내도록 강제할 수 있습니다. 이를 통해 내부 서비스 접근, 로컬 네트워크 스캔 또는 클라우드 메타데이터(AWS/GCP IAM 토큰 등) 탈취가 가능합니다.
💡 쉬운 설명
해커가 웹사이트의 기능을 악용하여 서버가 몰래 내부 네트워크나 중요한 데이터에 접근하도록 명령을 내릴 수 있는 문제입니다. 이를 통해 서버 안에 숨겨진 중요한 정보나 관리자 권한을 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
LoLLMs WEBUI provides the Web user interface for Lord of Large Language and Multi modal Systems. A critical Server-Side Request Forgery (SSRF) vulnerability has been identified in all known existing versions of `lollms-webui`. The `@router.post("/api/proxy")` endpoint allows unauthenticated attackers to force the server into making arbitrary GET requests. This can be exploited to access internal services, scan local networks, or exfiltrate sensitive cloud metadata (e.g., AWS/GCP IAM tokens). As of time of publication, no known patched versions are available.
📍 영향받는 시스템
lollms-webui (모든 기존 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 /api/proxy 엔드포인트에 조작된 POST 요청을 전송하여 SSRF 공격 수행
🛡️ 대응 방법
패치가 출시될 때까지 해당 엔드포인트에 대한 접근을 방화벽으로 차단하거나, 외부 노출을 최소화하고 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 lollms-webui가 나타나면 해당 취약점에 노출된 시스템일 가능성이 높습니다.
pip list | grep -i lollms-webui