🇰🇷 한글 설명
monetr의 Lunch Flow 통합 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 1.12.5 미만 버전의 self-hosted 인스턴스를 사용하는 인증된 사용자는 서버가 임의의 URL로 HTTP GET 요청을 보내도록 유도할 수 있으며, 비정상 응답의 본문이 API 에러 메시지에 노출될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 서비스의 기능을 악용하여 서버가 내부 네트워크나 다른 웹사이트에 몰래 접속하게 만들 수 있는 문제입니다. 이 과정에서 서버가 받은 정보가 공격자에게 노출될 위험이 있습니다.
🇺🇸 원문 (English)
monetr is a budgeting application for recurring expenses. Prior to version 1.12.5, a server-side request forgery (SSRF) vulnerability in monetr's Lunch Flow integration allowed any authenticated user on a self-hosted instance to cause the monetr server to issue HTTP GET requests to arbitrary URLs supplied by the caller, with the response body from non-200 upstream responses reflected back in the API error message. This issue has been patched in version 1.12.5.
📍 영향받는 시스템
monetr version 1.12.5 미만 (self-hosted 인스턴스)
⚔️ 공격 벡터
인증된 사용자가 Lunch Flow 통합 기능을 통해 조작된 URL을 전달하여 서버에 요청을 유도함
🛡️ 대응 방법
monetr를 버전 1.12.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.12.5 이상인지 확인하여 취약 여부를 판단합니다.
curl -s http://<monetr-instance-url>/api/version | grep -E '1.12.5'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server