🇰🇷 한글 설명
HyperDX 2.31.0 미만 버전에서 인증된 팀원이 웹훅 테스트 엔드포인트에 임의의 URL을 입력하여 서버가 내부 네트워크로 요청을 보내게 만드는 SSRF 취약점이 존재합니다. 공격자는 불충분한 호스트네임 블랙리스트 검증을 우회하여 내부 서비스를 탐색하거나, 내부 컨테이너와 상호작용하고, 클라우드 인스턴스의 메타데이터 서비스에 접근할 수 있습니다.
💡 쉬운 설명
로그를 확인하는 도구인 HyperDX의 특정 기능을 악용하여, 공격자가 서버를 조종해 내부 네트워크의 다른 컴퓨터나 중요한 정보에 몰래 접근할 수 있는 문제입니다. 인증된 사용자라면 허용되지 않은 내부 주소로 서버가 접속하게 만들어 보안망을 뚫을 수 있습니다.
🇺🇸 원문 (English)
HyperDX before 2.31.0 contains a server-side request forgery vulnerability that allows authenticated team members to direct the server to make requests to arbitrary internal network destinations by supplying a caller-controlled URL to the webhook test endpoint. Attackers can bypass the insufficient hostname blacklist validation in the webhook handler to enumerate internal services, interact with internal containers, or access cloud instance metadata services including provider metadata endpoints.
📍 영향받는 시스템
HyperDX version < 2.31.0
⚔️ 공격 벡터
인증된 사용자가 웹훅 테스트 엔드포인트에 조작된 URL을 입력하여 내부 네트워크로 요청을 유도하는 방식
🛡️ 대응 방법
HyperDX를 2.31.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2.31.0 이상의 버전 정보가 출력되면 취약점이 해결된 상태입니다.
curl -s http://<hyperdx-host>/api/version | grep -E '2.31.0'