🇰🇷 한글 설명
Verba RAG 애플리케이션 2.1.3 버전에서 동일 출처 정책(SOP) 미들웨어를 우회하는 SSRF 취약점이 발견되었습니다. 공격자는 조작된 Origin 헤더를 사용하여 인증 없이 서버가 공격자가 제어하는 외부 인프라로 임의의 HTTP 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 특수한 헤더를 보내 서버의 보안 검사를 속인 뒤, 서버가 대신 다른 웹사이트에 접속하게 만드는 공격입니다. 이를 통해 서버 내부의 정보를 빼내거나 내부 네트워크에 침투할 수 있습니다.
🇺🇸 원문 (English)
Verba RAG application version 2.1.3 contains a server-side request forgery vulnerability combined with a same-origin middleware bypass that allows unauthenticated remote attackers to make the server issue arbitrary HTTP requests by supplying a crafted Origin header and attacker-controlled host and port values. Attackers can bypass the localhost origin check in the API middleware by sending any Origin value prefixed with ' regardless of port, then submit arbitrary host and port parameters to the /api/connect endpoint to cause the server to issue outbound GET requests to attacker-controlled infrastructure.
📍 영향받는 시스템
Verba RAG application version 2.1.3
⚔️ 공격 벡터
조작된 Origin 헤더와 /api/connect 엔드포인트의 호스트/포트 파라미터를 이용한 SSRF 공격
🛡️ 대응 방법
Verba RAG 애플리케이션을 최신 보안 패치가 적용된 버전으로 업데이트하거나, Origin 헤더 검증 로직을 강화하십시오.
🔧 검증 코드
명령어 실행 시 서버가 외부 호스트로 요청을 시도하거나 오류 없이 응답한다면 취약점이 존재하는 것입니다.
curl -I -H "Origin: 'http://attacker.com" http://<target-ip>/api/connect
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server