🇰🇷 한글 설명
Tautulli의 특정 버전에서 인증되지 않은 사용자가 서버 측 요청 위조(SSRF)를 유발할 수 있는 취약점이 발견되었습니다. 공격자는 악성 이미지 URL을 조회 테이블에 삽입한 후, 공개된 엔드포인트를 통해 서버가 임의의 외부 URL을 호출하도록 조작할 수 있습니다.
💡 쉬운 설명
해커가 가짜 이미지 주소를 서버에 등록해두면, 누구나 서버를 이용해 원하는 사이트에 접속하게 만들 수 있는 보안 결함입니다. 이를 통해 서버 내부 네트워크에 접근하거나 정보를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Versions prior to 2.17.1 expose a public `/image/<hash>` route that resolves attacker-controlled entries from `image_hash_lookup` and replays them through the same server-side image fetch logic used by authenticated image proxying. A low-privilege guest user can seed a malicious external image URL into this lookup table and then trigger server-side fetches through a fully unauthenticated endpoint. This turns an authenticated SSRF primitive into a persistent unauthenticated SSRF gadget. Once the malicious hash entry exists, any external user can request `/image/<hash>.png` and cause the PMS or Tautulli host to fetch an arbitrary attacker-chosen URL. Version 2.17.1 patches the issue.
📍 영향받는 시스템
Tautulli 2.17.1 미만 버전
⚔️ 공격 벡터
악성 해시 값을 조회 테이블에 삽입한 후 인증되지 않은 /image/<hash> 경로를 호출하여 SSRF 유발
🛡️ 대응 방법
Tautulli를 최신 버전인 2.17.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.17.1보다 낮으면 취약한 상태입니다.
python3 -c 'import tautulli; print(tautulli.__version__)' 2>/dev/null || echo 'Version check failed'