🇰🇷 한글 설명
Dataease SQLbot 1.6.0 이하 버전의 Elasticsearch Handler 구성 요소에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. backend/apps/db/es_engine.py 파일의 get_es_data_by_http 함수 내 주소 인자 조작을 통해 발생하며, 공격자가 원격에서 이를 악용할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버가 내부 네트워크의 다른 곳에 몰래 접속하게 만드는 보안 약점입니다. 이 취약점을 이용하면 공격자가 서버를 통해 허가되지 않은 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in Dataease SQLbot up to 1.6.0. This issue affects the function get_es_data_by_http of the file backend/apps/db/es_engine.py of the component Elasticsearch Handler. This manipulation of the argument address causes server-side request forgery. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 1.7.0 is capable of addressing this issue. You should upgrade the affected component. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
Dataease SQLbot 1.6.0 및 그 이전 버전
⚔️ 공격 벡터
원격에서 get_es_data_by_http 함수의 주소 인자를 조작하여 공격 수행
🛡️ 대응 방법
Dataease SQLbot을 1.7.0 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 Version이 1.6.0 이하이면 취약한 상태이며, 1.7.0 이상이면 안전합니다.
pip show dataease-sqlbot 2>/dev/null | grep -E 'Version'