🇰🇷 한글 설명
LinkAce는 웹사이트 링크를 수집하기 위한 자체 호스팅 아카이브 도구입니다. 2.5.3 이전 버전은 사설 IP 주소를 직접 입력하는 요청은 차단하지만, 내부 호스트명을 통해 참조된 내부 전용 리소스에 대해서는 서버 측 요청을 그대로 수행합니다. 이로 인해 인증된 사용자가 외부에서는 접근할 수 없는 내부 서비스로 서버 측 요청을 유발할 수 있습니다. 버전 2.5.3에서 이 문제가 수정되었습니다.
💡 쉬운 설명
로그인한 사용자가 LinkAce 서버를 이용해 외부에서는 접근할 수 없는 회사 내부 시스템에 요청을 보낼 수 있는 취약점입니다. 2.5.3 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
LinkAce is a self-hosted archive to collect website links. Versions prior to 2.5.3 block direct requests to private IP literals, but still performs server-side requests to internal-only resources when those resources are referenced through an internal hostname. This allows an authenticated user to trigger server-side requests to internal services reachable by the LinkAce server but not directly reachable by an external user. Version 2.5.3 patches the issue.
📍 영향받는 시스템
LinkAce 2.5.3 미만 버전
⚔️ 공격 벡터
인증된 사용자가 내부 호스트명을 포함한 링크나 요청을 등록해 서버가 내부 서비스에 대신 요청하도록 유도(SSRF)
🛡️ 대응 방법
LinkAce를 2.5.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 값이 2.5.3 미만이면 취약하며, 2.5.3 이상이면 패치가 적용된 것입니다. 경로가 다르면 설치 디렉터리에 맞게 수정하세요.
grep -rE "version|APP_VERSION" /var/www/linkace/config/app.php 2>/dev/null | head -n 5