🇰🇷 한글 설명
Nextcloud News는 RSS/Atom 피드 리더입니다. 28.3.0-beta.1 이전 버전에서는 인증된 사용자가 피드 URL을 추가할 때 내부 IP 대역이나 localhost를 지정할 수 있어, Nextcloud 서버가 공격자가 지정한 내부 대상으로 서버 측 HTTP 요청을 수행하게 됩니다. 응답 결과는 반환되지 않아 블라인드 SSRF로 분류되며, 이는 서버에서 접근 가능한 내부 네트워크 서비스를 스캔하거나 탐색하는 데 악용될 수 있습니다. 이 취약점은 28.3.0-beta.1에서 수정되었습니다.
💡 쉬운 설명
로그인한 사용자가 뉴스 피드 주소에 회사 내부 서버 주소를 넣으면, Nextcloud 서버가 대신 그 내부 주소에 접속합니다. 공격자는 이를 이용해 외부에서 보이지 않는 내부 시스템의 존재 여부를 탐색할 수 있습니다.
🇺🇸 원문 (English)
Nextcloud News is an RSS/Atom feed reader. Prior to 28.3.0-beta.1, Nextcloud News allows authenticated users to add feeds by providing a feed URL (via the web interface or the API). In affected versions, an authenticated attacker could provide a URL pointing to internal/private IP ranges or localhost, causing the Nextcloud server to perform server-side HTTP requests to attacker-controlled destinations, but not relaying the result. This enables blind SSRF, which can be used to scan or probe internal network services that are reachable from the Nextcloud server. This vulnerability is fixed in 28.3.0-beta.1.
📍 영향받는 시스템
Nextcloud News 앱 28.3.0-beta.1 이전 버전
⚔️ 공격 벡터
인증된 사용자가 피드 추가 기능(웹 또는 API)에 내부 IP나 localhost 주소를 입력해 서버 측 요청을 유도
🛡️ 대응 방법
Nextcloud News 앱을 28.3.0-beta.1 이상으로 업데이트
🔧 검증 코드
출력된 버전이 28.3.0-beta.1 미만이면 취약, 이상이면 패치 적용된 상태이며 경로가 다르면 앱 설치 위치를 확인해야 합니다.
grep -rh '"version"' /var/www/nextcloud/apps/news/appinfo/info.xml 2>/dev/null || grep -i '<version>' /var/www/nextcloud/apps/news/appinfo/info.xml 2>/dev/null