🇰🇷 한글 설명
Flowise 3.1.0 미만 버전의 Execute Flow 노드에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 base URL 필드에 내부 네트워크 주소를 입력하여 보안 검증을 우회하고, 내부 서비스 탐색이나 클라우드 메타데이터 접근을 수행할 수 있습니다.
💡 쉬운 설명
해커가 Flowise 시스템을 속여서 외부가 아닌 회사 내부 네트워크에 몰래 접속하게 만드는 취약점입니다. 이를 통해 내부의 중요한 정보나 서버 설정값을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud metadata, and enumerate internal services by exploiting the missing secureFetch verification in httpSecurity.ts.
📍 영향받는 시스템
Flowise versions before 3.1.0
⚔️ 공격 벡터
Execute Flow 노드의 base URL 필드에 내부 네트워크 또는 클라우드 메타데이터 주소를 입력하여 공격
🛡️ 대응 방법
Flowise를 3.1.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.1.0 미만이면 취약한 상태이며, 3.1.0 이상이면 안전합니다.
npm list flowise | grep -E 'flowise@([0-3]\.[0-1]\.[0-9]|3\.1\.0)'