🇰🇷 한글 설명
LinkAce 2.5.4 미만 버전에서 LinkRepository::update 및 CheckLinksCommand::checkLink 함수가 내부 IP 주소를 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 공개 URL을 생성한 뒤 이를 내부 IP로 업데이트하면, 서버 측 크론 작업이 내부 서비스(AWS IMDSv1, 클라우드 메타데이터 등)에 요청을 보내 민감한 정보를 노출할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트 링크 저장 서비스에 가짜 링크를 등록하여, 서비스 서버가 내부 네트워크의 비밀 정보를 스스로 가져오게 만드는 공격입니다. 이를 통해 클라우드 인증 정보나 내부 시스템의 구조가 유출될 수 있습니다.
🇺🇸 원문 (English)
LinkAce is a self-hosted archive to collect website links. Prior to 2.5.4, LinkRepository::update and CheckLinksCommand::checkLink do not check for private IPs. An authenticated user can read responses from internal services (AWS IMDSv1, cloud metadata, internal APIs) by creating a link with a public URL and then updating it to a private IP. The links:check cron job makes the request server-side without IP filtering. This can expose cloud credentials, internal service data, and network topology. This vulnerability is fixed in 2.5.4.
📍 영향받는 시스템
LinkAce 버전 2.5.4 미만
⚔️ 공격 벡터
인증된 사용자가 공개 URL을 등록한 후 내부 IP로 업데이트하여 서버 측의 링크 체크 기능을 악용하는 방식
🛡️ 대응 방법
LinkAce를 최신 버전인 2.5.4 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 LinkAce의 버전을 확인하여 2.5.4 미만인지 확인합니다.
php artisan --version 2>/dev/null || echo 'Check LinkAce version via package manager or composer'