🇰🇷 한글 설명
Wekan의 9.32 미만 버전에서 웹훅 통합 URL이 내부 네트워크 검증 없이 저장되고 사용되는 취약점이 발견되었습니다. 보드 관리자가 악의적인 URL을 설정할 경우, 서버가 내부 네트워크나 메타데이터 서비스로 요청을 보내게 만드는 SSRF 공격이 가능합니다.
💡 쉬운 설명
웹훅이라는 기능을 악용하여 공격자가 서버 내부의 비밀 정보에 접근할 수 있는 보안 구멍이 발견되었습니다. 관리자가 설정한 주소가 검증되지 않아 서버가 엉뚱한 곳에 접속을 시도할 수 있는 문제입니다.
🇺🇸 원문 (English)
Wekan is open source kanban built with Meteor. Prior to 9.32, Wekan webhook integration URLs in models/integrations.js are stored from user input and later fetched by server/notifications/outgoing.js without applying the existing validateAttachmentUrl() private-network checks from models/lib/attachmentUrlValidation.js. A board administrator can configure webhook URLs that cause server-side requests to internal or metadata services. This issue is fixed in version 9.32.
📍 영향받는 시스템
Wekan version prior to 9.32
⚔️ 공격 벡터
보드 관리자 권한을 이용해 검증되지 않은 내부 네트워크/메타데이터 서비스 URL을 웹훅으로 설정하여 SSRF 공격 수행
🛡️ 대응 방법
Wekan을 최신 버전인 9.32 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 Vulnerable이면 취약한 버전이며, Safe이면 안전한 버전입니다.
npm list wekan 2>/dev/null | grep -E 'wekan@([0-9]{1,2}\.[0-9]{2})' | awk -F'@' '{if ($2 < "9.32") print "Vulnerable"; else print "Safe"}'