🇰🇷 한글 설명
Laravel-Mediable 7.0.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 검증되지 않은 URL을 MediaUploader::fromSource() 엔드포인트에 전달하여 서버가 내부 네트워크나 클라우드 메타데이터 서비스에 임의의 HTTP 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부 인프라 접근, 민감 파일 탈취 및 클라우드 IAM 토큰 유출이 가능합니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능에 조작된 주소를 입력하여, 서버가 공격자가 원하는 내부 시스템에 대신 접속하게 만드는 취약점입니다. 이를 통해 서버 내부의 중요한 정보나 클라우드 관리 권한을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Laravel-Mediable before 7.0.0 contains a server-side request forgery vulnerability that allows remote attackers to issue arbitrary HTTP requests from the server by supplying unvalidated caller-controlled URLs to endpoints backed by MediaUploader::fromSource(). Attackers can craft URLs targeting RFC-1918 addresses, loopback interfaces, cloud metadata endpoints, or file:// URIs through RemoteUrlAdapter to reach internal infrastructure, retrieve sensitive files, and exfiltrate cloud credentials such as IAM tokens from instance metadata services.
📍 영향받는 시스템
Laravel-Mediable version < 7.0.0
⚔️ 공격 벡터
MediaUploader::fromSource() 엔드포인트에 검증되지 않은 외부 URL(RFC-1918, loopback, cloud metadata, file:// 등)을 입력하여 공격
🛡️ 대응 방법
Laravel-Mediable를 7.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 7.0.0 미만인 경우 해당 취약점에 노출된 상태입니다.
composer show mediable/laravel-mediable | grep 'versions'