🇰🇷 한글 설명
Bifrost AI 게이트웨이의 특정 버전에서 isPublicIP 함수가 CGNAT 및 특정 IPv6 주소 대역을 공인 IP로 잘못 분류하는 취약점이 발견되었습니다. 공격자가 멀티모달 요청 URL을 조작할 경우, 게이트웨이가 6to4 또는 NAT64로 인코딩된 내부 서비스나 클라우드 인스턴스 메타데이터 엔드포인트에 접근하도록 유도할 수 있습니다.
💡 쉬운 설명
AI 서비스가 내부 네트워크 주소를 외부 주소로 착각하여 보안 구역에 있는 중요한 정보까지 가져올 수 있는 문제입니다. 공격자가 가짜 주소를 이용해 서버 내부의 비밀 정보를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
Bifrost is an enterprise AI gateway for routing requests to model providers. Prior to 1.5.17, the isPublicIP function in core/providers/utils/fetch.go, reached through FetchAndEncodeURL for Bedrock and Vertex image or document URLs, classifies Carrier-Grade NAT 100.64.0.0/10, IPv6 6to4 2002::/16, NAT64 64:ff9b::/96 and 64:ff9b:1::/48, and deprecated IPv6 site-local fec0::/10 addresses as public. A remote attacker who controls a multimodal request URL can make the gateway fetch internal services, including a cloud instance metadata endpoint encoded through 6to4 or NAT64. This issue is fixed in version 1.5.17.
📍 영향받는 시스템
Bifrost 1.5.17 미만 버전
⚔️ 공격 벡터
멀티모달 요청 URL에 조작된 6to4 또는 NAT64 주소를 포함하여 전송
🛡️ 대응 방법
Bifrost를 최신 버전인 1.5.17 이상으로 업데이트
🔧 검증 코드
출력된 버전이 1.5.17 이상인지 확인하여 취약점 여부를 판단합니다.
bifrost --version 2>/dev/null | grep -E '1\[\.\]5\.(1[7-9]|[2-9][0-9])'