🇰🇷 한글 설명
FastGPT 4.15.0-beta5 미만 버전에서 발생하는 SSRF 취약점입니다. 공유 SSRF 가드가 초기 URL만 검증하고 axios의 자동 리다이렉트 기능을 차단하지 못해, 공격자가 제어하는 URL을 통해 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
💡 쉬운 설명
보안 검사를 통과하는 것처럼 보이는 가짜 주소를 입력한 뒤, 그 주소가 내부 비밀 정보가 있는 진짜 주소로 연결되도록 유도하여 정보를 빼내는 공격입니다. 이를 통해 원래는 접근할 수 없는 서버 내부 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
FastGPT is a knowledge-based AI application platform. Prior to 4.15.0-beta5, FastGPT's shared SSRF guard validates only the initial request URL before handing the request to axios, and axios follows redirects by default. An authenticated workflow user can configure an HTTP request node to call an attacker-controlled public URL that redirects to cloud metadata, loopback, or internal services that the guard would block on direct request, and the HTTP node returns the response body to the workflow caller. This issue is fixed in version 4.15.0-beta5.
📍 영향받는 시스템
FastGPT versions prior to 4.15.0-beta5
⚔️ 공격 벡터
인증된 워크플로우 사용자가 HTTP 요청 노드에 리다이렉트가 포함된 외부 URL을 설정하여 내부망에 접근
🛡️ 대응 방법
FastGPT를 4.15.0-beta5 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 4.15.0-beta5 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://<fastgpt-host>/api/version | grep -E '4.15.0-beta5'