🇰🇷 한글 설명
datamodel-code-generator의 0.9.1 버전부터 0.61.0 버전 사이에서 발생하며, http.get_body 함수가 URL 및 리다이렉트 대상에 대한 호스트/IP 검증을 수행하지 않습니다. 이로 인해 공격자가 루프백, 사설 네트워크, 메타데이터 서비스 등 내부 네트워크 자원을 대상으로 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
💡 쉬운 설명
프로그램이 외부 주소를 가져올 때 내부 주소인지 확인하지 않는 결함이 있습니다. 이를 이용해 공격자가 서버를 조종하여 내부의 중요한 정보나 네트워크에 접근할 수 있습니다.
🇺🇸 원문 (English)
datamodel-code-generator generates Python data models from schema definitions. From 0.9.1 until 0.61.0, src/datamodel_code_generator/http.py http.get_body accepts --url targets and redirect chain targets without host/IP validation, allowing server-side request forgery against loopback, private, link-local, metadata, and other network-accessible resources. This issue is fixed in version 0.61.0.
📍 영향받는 시스템
datamodel-code-generator 0.9.1 ~ 0.61.0
⚔️ 공격 벡터
검증되지 않은 URL 또는 리다이렉트 경로를 제공하여 서버가 내부 네트워크 자원에 요청을 보내도록 유도
🛡️ 대응 방법
datamodel-code-generator를 0.61.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 0.61.0 미만(0.9.1 이상)인 경우 취약한 상태입니다.
pip show datamodel-code-generator 2>/dev/null | grep Version