🇰🇷 한글 설명
OpenHarness의 web_fetch 및 web_search 도구에서 타겟 주소에 대한 적절한 검증이 이루어지지 않아 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 도구 파라미터를 조작하여 로컬호스트, RFC1918 사설 IP, 클라우드 메타데이터 엔드포인트 등 내부 네트워크 서비스에 접근하고 응답 내용을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 프로그램의 기능을 악용하여 내부 네트워크에 숨겨진 중요한 정보나 관리자 페이지에 몰래 접근할 수 있는 문제입니다. 마치 외부인이 배달원을 사칭하여 집 안의 금고 위치를 알아내는 것과 비슷합니다.
🇺🇸 원문 (English)
OpenHarness before commit bd4df81 contains a server-side request forgery vulnerability in the web_fetch and web_search tools that allows attackers to access private and localhost HTTP services by manipulating tool parameters without proper validation of target addresses. Attackers can influence an agent session to invoke these tools against loopback, RFC1918, link-local, or other non-public addresses to read response bodies from local development services, cloud metadata endpoints, admin panels, or other private HTTP services reachable from the victim host.
📍 영향받는 시스템
OpenHarness (commit bd4df81 이전 버전)
⚔️ 공격 벡터
web_fetch 및 web_search 도구의 파라미터 조작을 통한 내부 네트워크 요청 유도
🛡️ 대응 방법
대상 주소에 대한 화이트리스트 검증을 도입하고, 로컬 및 사설 IP 대역으로의 요청을 차단하도록 업데이트하십시오.
🔧 검증 코드
명령어 결과가 취약한 커밋 해시(bd4df81)보다 이전의 해시를 나타내면 취약한 상태입니다.
git log -1 --format=%H | grep bd4df81