🇰🇷 한글 설명
오픈소스 구독 관리 도구인 Wallos의 4.7.0 미만 버전에서 SSRF 취약점이 발견되었습니다. 인증된 사용자가 AI Ollama 호스트 파라미터, AI 추천 엔드포인트, 알림 크론 작업을 악용하여 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한을 얻으면 서비스 내부의 숨겨진 네트워크나 클라우드 설정 정보에 몰래 접근할 수 있는 보안 구멍이 있습니다. 이로 인해 내부 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Wallos is an open-source, self-hostable personal subscription tracker. Prior to version 4.7.0, the patch introduced in commit e8a513591 (CVE-2026-30840) added SSRF protection to notification test endpoints but left three additional attack surfaces unprotected: the AI Ollama host parameter, the AI recommendations endpoint, and the notification cron job. An authenticated user can reach internal network services, cloud metadata endpoints (AWS IMDSv1, GCP, Azure IMDS), or localhost-bound services by supplying a crafted URL to any of these endpoints. This issue has been patched in version 4.7.0.
📍 영향받는 시스템
Wallos version < 4.7.0
⚔️ 공격 벡터
인증된 사용자가 조작된 URL을 AI 설정 또는 알림 관련 엔드포인트에 입력하여 내부 서비스로 요청을 전달
🛡️ 대응 방법
Wallos를 최신 버전인 4.7.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.7.0 미만이면 취약한 상태이며, 4.7.0 이상이면 안전합니다.
curl -s http://<wallos-ip>/version | grep -E '4\.[7-9]|5\.' || echo 'Vulnerable'