🇰🇷 한글 설명
Arcane 1.17.3 이전 버전의 /api/templates/fetch 엔드포인트에서 URL 검증 없이 서버 측 HTTP 요청을 수행하는 SSRF 취약점입니다. 공격자는 인증 없이 악의적인 URL을 전송하여 내부 네트워크 자원에 접근할 수 있습니다.
💡 쉬운 설명
Docker 관리 도구인 Arcane이 외부 URL을 검증 없이 수용하여 공격자가 서버의 내부 정보에 접근할 수 있는 취약점입니다. 공개된 Arcane 인스턴스는 인증 없이 공격받을 수 있습니다.
🇺🇸 원문 (English)
Arcane is an interface for managing Docker containers, images, networks, and volumes. Prior to 1.17.3, the /api/templates/fetch endpoint accepts a caller-supplied url parameter and performs a server-side HTTP GET request to that URL without authentication and without URL scheme or host validation. The server's response is returned directly to the caller. type. This constitutes an unauthenticated SSRF vulnerability affecting any publicly reachable Arcane instance. This vulnerability is fixed in 1.17.3.
📍 영향받는 시스템
Arcane < 1.17.3
⚔️ 공격 벡터
/api/templates/fetch 엔드포인트에 임의의 URL을 포함한 HTTP 요청을 인증 없이 전송
🛡️ 대응 방법
Arcane을 1.17.3 이상으로 업그레이드
🔧 검증 코드
명령어 결과에서 버전이 표시되면 확인 필요, 1.17.3 이상이면 패치됨, 그 이하면 취약함
docker image ls | grep -i arcane | awk '{print $2}' | grep -E '^1\.(1[7-9]|[2-9]|[0-9]{2}|17\.[3-9])'