🇰🇷 한글 설명
Karakeep 0.32.0 이전 버전의 HTTP 리다이렉트 체인을 악용한 SSRF 보호 우회 취약점. 인증된 사용자가 크롤러 및 비디오 다운로드 기능을 통해 내부 Docker 네트워크 서비스에 접근할 수 있습니다.
💡 쉬운 설명
Karakeep 앱이 사용자의 요청을 리다이렉트할 때 내부 서버를 보호하지 못합니다. 이를 악용하면 내부 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
Karakeep is a elf-hostable bookmark-everything app. A Server-Side Request Forgery (SSRF) protection bypass vulnerability was identified in versions prior to 0.32.0 affecting redirect-following processing components. Although the application implements protections intended to prevent requests toward internal/private network destinations, these protections could be bypassed through crafted HTTP redirect chains. By leveraging attacker-controlled redirects, an authenticated user could cause vulnerable application components to initiate requests toward internally reachable Docker network services accessible from the application environment. The issue affected multiple processing paths, including crawler-related functionality and video download processing flows. Version 0.32.0 contains a patch.
📍 영향받는 시스템
Karakeep < 0.32.0 (모든 설치 버전)
⚔️ 공격 벡터
HTTP 리다이렉트 체인을 통한 인증된 사용자의 SSRF 공격 (크롤러, 비디오 다운로드 기능)
🛡️ 대응 방법
Karakeep을 0.32.0 이상으로 업그레이드
🔧 검증 코드
설치된 Karakeep 버전이 0.32.0 이상인지 확인. 'Patched'가 나오면 안전, 그 외는 취약함을 의미합니다.
karakeep --version 2>/dev/null | grep -E '(0\.(3[2-9]|[4-9][0-9])|[1-9]\.[0-9])' && echo 'Patched' || echo 'Vulnerable or not installed'