🇰🇷 한글 설명
NocoBase의 워크플로 HTTP 요청 플러그인 및 사용자 정의 요청 액션 플러그인에서 SSRF 보호 기능이 누락되었습니다. 인증된 사용자가 사용자 제공 URL로 서버 측 HTTP 요청을 보낼 수 있어 내부 네트워크 서비스, 클라우드 메타데이터 엔드포인트 및 localhost에 접근할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 서버가 내부 네트워크나 비밀 정보가 담긴 주소에 대신 접속하도록 명령을 내릴 수 있는 취약점입니다. 이를 통해 서버 내부의 중요한 데이터나 관리자 페이지에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
NocoBase is an AI-powered no-code/low-code platform for building business applications and enterprise solutions. Prior to version 2.0.37, NocoBase's workflow HTTP request plugin and custom request action plugin make server-side HTTP requests to user-provided URLs without any SSRF protection. An authenticated user can access internal network services, cloud metadata endpoints, and localhost. Version 2.0.37 contains a patch.
📍 영향받는 시스템
NocoBase version 2.0.37 미만 버전
⚔️ 공격 벡터
인증된 사용자가 워크플로 설정 내에 내부 네트워크 주소나 메타데이터 URL을 입력하여 서버 측 요청을 유도함
🛡️ 대응 방법
NocoBase를 최신 패치가 적용된 버전 2.0.37 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.37 미만이면 취약한 상태이며, 2.0.37 이상이면 안전합니다.
curl -s http://<target-ip>/api/version | grep -E '2\.0\.[0-9]{2}'