🇰🇷 한글 설명
NewsBlur 14.5.0 미만 버전의 add_url 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 내부 네트워크의 사설 IP 주소를 필터링하지 못하는 점을 악용하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
해커가 뉴스 서비스의 기능을 이용해 서버 내부의 비밀스러운 정보나 다른 컴퓨터에 몰래 접속할 수 있는 문제입니다. 이를 통해 회사 내부 네트워크를 탐색하거나 중요한 데이터를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
NewsBlur before version 14.5.0 contains a server-side request forgery vulnerability in the add_url endpoint that allows authenticated users to make arbitrary server requests to internal networks by failing to filter private IP addresses. Attackers can exploit this to access localhost services and cloud metadata endpoints, enabling internal network scanning and sensitive data exfiltration.
📍 영향받는 시스템
NewsBlur 14.5.0 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 add_url 엔드포인트에 내부 IP 주소를 입력하여 서버가 내부 네트워크로 요청을 보내도록 유도
🛡️ 대응 방법
NewsBlur를 최신 버전인 14.5.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 14.5.0보다 낮으면 취약한 상태입니다.
pip show newsblur | grep -E 'Version'