🇰🇷 한글 설명
Mastodon의 특정 버전에서 URL 인코딩된 경로 세그먼트를 부적절하게 처리하여 발생하는 인증되지 않은 오픈 리다이렉트(Open Redirect) 취약점입니다. 공격자는 특수하게 제작된 URL을 통해 사용자를 임의의 외부 도메인으로 리다이렉트시켜 피싱 공격이나 OAuth 자격 증명 탈취를 시도할 수 있습니다.
💡 쉬운 설명
Mastodon 서비스의 주소를 이용해 가짜 사이트로 사용자를 몰래 이동시키는 공격입니다. 이를 통해 사용자의 아이디나 비밀번호를 훔치는 피싱 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
Mastodon is a free, open-source social network server based on ActivityPub. Prior to versions 4.5.8, 4.4.15, and 4.3.21, an unauthenticated Open Redirect vulnerability (CWE-601) exists in the `/web/*` route due to improper handling of URL-encoded path segments. An attacker can craft a specially encoded URL that causes the application to redirect users to an arbitrary external domain, enabling phishing attacks and potential OAuth credential theft. The issue occurs because URL-encoded slashes (`%2F`) bypass Rails path normalization and are interpreted as host-relative redirects. Versions 4.5.8, 4.4.15, and 4.3.21 patch the issue.
📍 영향받는 시스템
Mastodon versions prior to 4.5.8, 4.4.15, and 4.3.21
⚔️ 공격 벡터
URL 인코딩된 슬래시(%2F)를 포함한 특수 URL을 사용하여 Rails의 경로 정규화를 우회하고 외부 도메인으로 리다이렉트 유도
🛡️ 대응 방법
Mastodon을 최신 패치 버전인 4.5.8, 4.4.15 또는 4.3.21 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 패치된 버전(4.5.8, 4.4.15, 4.3.21 이상)인지 확인하십시오.
bundle exec mastodon --version 2>/dev/null || echo 'Version check failed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server