🇰🇷 한글 설명
Squidex의 스크립팅 엔진 함수(getJSON, request 등)에서 사용하는 Jint HTTP 클라이언트에 SSRF 보호 기능이 누락되어 발생한 취약점입니다. 낮은 권한을 가진 인증된 사용자가 서버로 임의의 외부 또는 내부 HTTP 요청을 강제할 수 있으며, 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 시스템을 속여 서버가 내부 네트워크나 중요한 정보가 담긴 곳에 대신 접속하게 만드는 보안 결함입니다. 이를 통해 해커가 서버 내부의 비밀번호나 중요한 데이터를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
Squidex is an open source headless content management system and content management hub. Versions prior to 7.23.0 have a Server-Side Request Forgery (SSRF) vulnerability due to missing SSRF protection on the `Jint` HTTP client used by scripting engine functions (`getJSON`, `request`, etc.). An authenticated user with low privileges (e.g., schema editing permissions) can force the server to make arbitrary outbound HTTP requests to attacker-controlled or internal endpoints. This allows access to internal services and cloud metadata endpoints (e.g., IMDS), potentially leading to credential exposure and lateral movement. Version 7.23.0 contains a fix.
📍 영향받는 시스템
Squidex 7.23.0 미만 버전
⚔️ 공격 벡터
낮은 권한을 가진 인증된 사용자가 스크립팅 엔진 함수를 사용하여 임의의 HTTP 요청을 전송
🛡️ 대응 방법
Squidex를 최신 버전인 7.23.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 7.23.0 미만이면 취약한 상태이며, 7.23.0 이상이면 안전합니다.
curl -s http://<squidex-host>/api/version | grep -E '7\.[0-9]{2}'