🇰🇷 한글 설명
Verba RAG 애플리케이션 2.1.3 버전에서 인증되지 않은 사용자가 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 WebSocket 임포트 엔드포인트를 통해 임의의 URL을 전달하여 서버가 내부 데이터베이스나 클라우드 메타데이터 서비스와 같은 민감한 내부 자원에 접근하도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 서버에 가짜 명령을 내려, 서버가 스스로 내부의 중요한 비밀 정보를 찾아내어 공격자에게 전달하게 만드는 문제입니다. 이를 통해 서버 안에 숨겨진 데이터베이스나 클라우드 관리 권한을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated attackers to cause the backend to issue arbitrary HTTP GET requests by supplying attacker-controlled URLs through the WebSocket import endpoint. Attackers can connect to the /ws/import_files WebSocket endpoint without authentication, specify arbitrary URLs in the HTMLReader configuration, and cause the server to fetch internal resources such as co-located database endpoints or cloud instance metadata services to retrieve sensitive credentials.
📍 영향받는 시스템
Verba RAG application version 2.1.3
⚔️ 공격 벡터
인증되지 않은 사용자가 /ws/import_files WebSocket 엔드포인트의 HTMLReader 설정에 악의적인 URL을 주입하여 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, WebSocket 엔드포인트에 대한 인증 메커니즘을 강화하십시오.
🔧 검증 코드
출력된 Version 항목이 2.1.3인지 확인하여 취약 여부를 판단합니다.
pip show verba | grep -E 'Version'