🇰🇷 한글 설명
오픈소스 구독 관리 도구인 Wallos의 4.9.6 미만 버전에서 OIDC 설정 시 입력한 URL에 대한 SSRF 필터링이 누락된 취약점이 발견되었습니다. 관리자가 설정한 token_url 및 user_info_url이 검증 없이 curl 함수에 사용되어, 공격자가 클라우드 메타데이터나 내부 네트워크에 접근할 수 있습니다.
💡 쉬운 설명
관리자 설정 화면을 통해 시스템이 내부 네트워크나 중요한 정보가 담긴 주소로 직접 접속하게 만드는 보안 허점입니다. 이를 통해 해커가 서버의 민감한 정보를 훔쳐보거나 내부망으로 침투할 수 있습니다.
🇺🇸 원문 (English)
Wallos is an open-source, self-hostable personal subscription tracker. Prior to version 4.9.6, Admin-configured OIDC token_url and user_info_url in includes/oidc/handle_oidc_callback.php:18-49 are used directly in curl_init() with zero SSRF filtering. Unlike logo/webhook URLs which have validate_webhook_url_for_ssrf(), OIDC URLs bypass all protections. Admin sets URL to http://169.254.169.254/latest/meta-data/ for cloud metadata access or internal network pivoting. This issue has been patched in version 4.9.6.
📍 영향받는 시스템
Wallos version < 4.9.6
⚔️ 공격 벡터
관리자 권한을 이용해 OIDC 설정값(token_url, user_info_url)에 내부망 주소를 입력하여 SSRF 공격 수행
🛡️ 대응 방법
Wallos를 최신 버전인 4.9.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 4.9.6 이상의 버전 번호가 포함되어 있으면 취약점이 해결된 상태입니다.
curl -s http://<wallos-instance>/version | grep -E '4.9.6'