🇰🇷 한글 설명
HyperDX 2.31.0 미만 버전에서 인증된 팀원이 ClickHouse 프록시 테스트 엔드포인트의 host 파라미터를 조작하여 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 URL 검증 부재를 악용하여 내부 서비스 응답을 탈취하거나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 서버를 속여서 내부 네트워크에 있는 다른 중요한 정보나 시스템에 몰래 접근할 수 있는 문제입니다. 이를 통해 회사의 내부 데이터나 클라우드 설정 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
HyperDX before 2.31.0 contains a server-side request forgery vulnerability that allows authenticated team members to direct the server to arbitrary internal destinations by supplying a caller-controlled host parameter to the ClickHouse proxy test endpoint with no URL validation or allowlist enforcement. Attackers can exploit the reflected error responses from the endpoint to disclose internal service response bodies, enabling access to internal APIs, container services, and cloud provider metadata endpoints.
📍 영향받는 시스템
HyperDX version < 2.31.0
⚔️ 공격 벡터
인증된 사용자가 ClickHouse 프록시 테스트 엔드포인트의 host 파라미터에 임의의 내부 주소를 입력하여 공격
🛡️ 대응 방법
HyperDX를 2.31.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2.31.0 이상의 버전 정보가 출력되면 안전하며, 그 미만이면 취약한 상태입니다.
curl -s http://<hyperdx-host>/version | grep -E '2.31.0'