🇰🇷 한글 설명
Kibana One Workflow에서 발생하는 서버 측 요청 위조(SSRF) 취약점으로, 정보 노출을 초래할 수 있습니다. 워크플로 생성 및 실행 권한을 가진 인증된 사용자가 워크플로 실행 엔진의 호스트 허용 목록 제한을 우회하여 내부 엔드포인트와 민감한 데이터에 접근할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 시스템의 보안 규칙을 속여서, 원래는 접근할 수 없는 내부 네트워크의 중요한 정보에 접근할 수 있는 문제입니다. 이를 통해 회사 내부의 비밀 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery (CWE-918) in Kibana One Workflow can lead to information disclosure. An authenticated user with workflow creation and execution privileges can bypass host allowlist restrictions in the Workflows Execution Engine, potentially exposing sensitive internal endpoints and data.
📍 영향받는 시스템
Kibana One Workflow (버전 미지정)
⚔️ 공격 벡터
워크플로 생성 및 실행 권한을 가진 인증된 사용자가 호스트 허용 목록을 우회하는 요청을 전송
🛡️ 대응 방법
Kibana One Workflow를 최신 보안 패치가 적용된 버전으로 업데이트하고 워크플로 권한 관리를 강화하십시오.
🔧 검증 코드
출력된 버전 정보가 보안 패치가 적용된 최신 버전인지 확인하십시오.
curl -s http://localhost:5601/api/workflows/version | grep -E 'version'