🇰🇷 한글 설명
stoatchat 0.13.5 미만 버전에서 /proxy 및 /embed 엔드포인트를 통해 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 DNS 필터링이나 사설 IP 검증이 없는 점을 악용하여 임의의 URL을 입력함으로써 내부 서비스를 탐색하거나 인스턴스 메타데이터에 접근할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버 내부의 비밀 정보나 다른 컴퓨터에 몰래 접근할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 회사의 내부 네트워크 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
stoatchat before 0.13.5 contains an unauthenticated server-side request forgery vulnerability in the /proxy and /embed endpoints that accept arbitrary URLs without DNS resolution filtering or private IP range validation. Attackers can enumerate internal services, fingerprint applications, and reach instance metadata endpoints by supplying malicious URLs or leveraging redirect chains to access internal infrastructure.
📍 영향받는 시스템
stoatchat version < 0.13.5
⚔️ 공격 벡터
/proxy 또는 /embed 엔드포인트에 조작된 URL을 입력하여 내부 네트워크로 요청을 전달하는 방식
🛡️ 대응 방법
stoatchat를 0.13.5 이상의 최신 버전으로 업데이트하고, 입력 URL에 대한 DNS 및 사설 IP 필터링을 적용하십시오.
🔧 검증 코드
출력된 버전이 0.13.5보다 낮으면 취약한 상태입니다.
pip show stoatchat | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server