🇰🇷 한글 설명
Garlic-Hub는 디지털 사이니지 네트워크의 장치, 콘텐츠, 재생목록을 단일 자체 호스팅 인터페이스에서 관리하는 도구입니다. 1.1 이전 버전에서는 인증된 사용자가 uploadFromUrl 엔드포인트를 통해 서버가 내부 서비스로 임의의 HTTP 요청을 보내도록 조작할 수 있어, 내부 포트 스캔과 서비스 식별, 내부 HTTP 응답 조회가 가능하며 해당 응답은 공개 접근 가능한 미디어 풀에 저장됩니다. 이 문제는 1.1 버전에서 패치되었습니다.
💡 쉬운 설명
로그인한 사용자가 서버를 이용해 회사 내부망의 다른 시스템들을 몰래 살펴볼 수 있는 취약점입니다. 내부 정보가 공개 미디어 저장소에 노출될 수 있으므로 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Garlic-Hub manages digital signage network — devices, content, and playlists — from a single self-hosted interface. Prior to version 1.1, authenticated users can cause the server to issue arbitrary HTTP requests to internal services via the uploadFromUrl endpoint. This allows internal port scanning, service fingerprinting, and retrieval of internal HTTP responses which are stored in the publicly accessible media pool. This issue has been patched in version 1.1.
📍 영향받는 시스템
Garlic-Hub 1.1 미만 버전
⚔️ 공격 벡터
인증된 사용자가 uploadFromUrl 엔드포인트에 내부 주소를 입력해 SSRF(서버 측 요청 위조)를 유발
🛡️ 대응 방법
Garlic-Hub를 1.1 이상으로 업데이트하고, 내부 네트워크 접근을 제한하며 업로드 URL 허용 목록을 적용
🔧 검증 코드
출력된 version 값이 1.1 미만이면 취약하며, 1.1 이상이면 패치가 적용된 것입니다. 명령어 결과가 없으면 설치 경로를 직접 확인해야 합니다.
grep -rE '"version"|garlic' $(find / -name package.json -path '*garlic*' 2>/dev/null | head -1) 2>/dev/null | head -5