🇰🇷 한글 설명
오픈소스 시간 추적 애플리케이션인 Kimai의 2.58.0 미만 버전에서 인보이스 PDF 미리보기 및 생성 워크플로우를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 Markdown 콘텐츠를 제어할 수 있다면, PDF 렌더러가 Markdown 내의 원격 이미지 URL을 가져오도록 유도하여 내부 네트워크를 탐색하거나 서버의 도달 가능성을 확인할 수 있습니다.
💡 쉬운 설명
공격자가 가짜 이미지 주소가 포함된 문서를 작성하면, 서버가 그 이미지를 불러오려고 시도하는 과정에서 내부 네트워크 정보를 유출할 수 있는 문제입니다. 이를 통해 공격자는 서버 내부의 다른 시스템에 접근을 시도할 수 있습니다.
🇺🇸 원문 (English)
Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain a server-side request forgery vulnerability in their invoice PDF preview and generation workflow. If an attacker can control Markdown content that is later rendered into an invoice PDF, such as `Customer.invoiceText`, the server-side PDF renderer will fetch remote image URLs embedded in Markdown image syntax. This allows the application server to issue outbound requests to attacker-controlled or internal targets during PDF rendering. The behavior can be used for internal network probing, server-side reachability checks, and potentially follow-on exploitation depending on deployment environment and accessible internal services. Version 2.58.0 patches the issue.
📍 영향받는 시스템
Kimai versions prior to 2.58.0
⚔️ 공격 벡터
Markdown 이미지 구문을 이용한 원격 URL 삽입을 통한 SSRF 공격
🛡️ 대응 방법
Kimai를 최신 버전인 2.58.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Kimai 버전이 2.58.0 미만인지 확인하십시오.
php bin/console --version 2>/dev/null || echo 'Check Kimai version via package manager or application UI'
💻 영향받는 소프트웨어
IBM WebSphere Application Server