🇰🇷 한글 설명
MaxKB 2.8.0 및 이전 버전은 OSS 파일 서비스의 URL 가져오기 기능에서 서버 측 요청 위조(SSRF) 우회 취약점이 존재합니다. 검증 단계와 실제 요청 실행 단계 사이의 DNS 해석 불일치로 인해 공격자가 내부 네트워크 서비스에 접근할 수 있습니다. 이 취약점은 2.8.1 버전에서 수정되었습니다.
💡 쉬운 설명
프로그램이 주소를 확인하는 과정과 실제로 접속하는 과정에서 서로 다른 주소를 인식하는 허점을 이용한 공격입니다. 이를 통해 공격자가 외부에서 접근할 수 없는 회사의 내부 시스템에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
MaxKB is an open-source AI assistant for enterprise. MaxKB 2.8.0 and prior are vulnerable to a server-side request forgery (SSRF) bypass in the OSS file service URL fetch functionality due to inconsistent DNS resolution between validation and actual request execution, allowing attackers to access internal network services. This vulnerability is fixed in 2.8.1.
📍 영향받는 시스템
MaxKB 2.8.0 및 그 이전 모든 버전
⚔️ 공격 벡터
DNS Rebinding 또는 불일치를 이용한 SSRF 우회 공격을 통해 내부 네트워크 서비스에 접근
🛡️ 대응 방법
MaxKB를 최신 보안 패치가 적용된 2.8.1 버전 이상으로 업데이트
🔧 검증 코드
명령어 결과에 2.8.1 이상의 버전 정보가 출력되면 취약점이 해결된 상태입니다.
curl -s http://<target-ip>:<port>/api/version | grep -E '2.8.[1-9]'