🇰🇷 한글 설명
Budibase 3.38.1 미만 버전의 REST 데이터 소스 통합 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 Builder 권한을 이용해 외부 서버로 리다이렉트되는 REST 데이터 소스를 설정하면, IP 블랙리스트 검증을 우회하여 클라우드 메타데이터 엔드포인트나 내부 서비스에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 가짜 주소를 이용해 시스템이 내부의 중요한 정보나 비밀번호가 담긴 서버로 직접 접속하도록 유도하는 문제입니다. 이를 통해 외부에서는 접근할 수 없는 내부 네트워크의 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
Budibase before 3.38.1 contains a server-side request forgery vulnerability in the REST datasource integration that fails to validate HTTP redirects against the IP blacklist. Attackers with Builder role can configure a REST datasource pointing to an external server that returns a redirect to internal IP addresses, bypassing blacklist protection to access cloud metadata endpoints and internal services.
📍 영향받는 시스템
Budibase 3.38.1 미만 모든 버전
⚔️ 공격 벡터
Builder 권한을 가진 사용자가 리다이렉트를 이용해 내부 IP로 연결되는 REST 데이터 소스를 구성하여 공격
🛡️ 대응 방법
Budibase를 최신 버전인 3.38.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.38.1 미만인 경우 해당 취약점에 노출된 상태입니다.
budibase --version 2>/dev/null || curl -s http://localhost:10000/api/health | grep -oE 'version: [0-9.]+'