🇰🇷 한글 설명
Flyto2 Core의 독립 실행형 검증 서비스(flyto-verification)가 2.26.7 이전 버전에서 인증 없이 0.0.0.0:8344의 POST /run 엔드포인트를 노출합니다. 클라이언트가 지정한 callback_url로 X-Internal-Key 헤더에 러너 시크릿을 담아 아웃바운드 요청을 보내며, 이때 target_allowed 검사를 우회하여 인증되지 않은 SSRF 및 러너 시크릿 유출이 가능합니다.
💡 쉬운 설명
인터넷에서 접근 가능한 검증 서비스에 누구나 요청을 보내 내부 서버를 대신 호출하게 만들 수 있습니다. 이 과정에서 시스템의 비밀 키가 외부로 새어 나갈 수 있습니다.
🇺🇸 원문 (English)
Flyto2 Core is an execution kernel for automation and AI-agent workflows. Prior to 2.26.7, the standalone flyto-verification service in src/core/verification_service.py exposes unauthenticated POST /run on 0.0.0.0:8344 and uses client-supplied callback_url for an outbound POST with X-Internal-Key: $FLYTO_RUNNER_SECRET while bypassing target_allowed, allowing unauthenticated SSRF and runner secret exfiltration. This issue is fixed in version 2.26.7.
📍 영향받는 시스템
Flyto2 Core 2.26.7 이전 버전의 flyto-verification 서비스 (src/core/verification_service.py)
⚔️ 공격 벡터
인증 없이 0.0.0.0:8344/run에 악의적인 callback_url을 담은 POST 요청을 보내 SSRF를 유발하고 X-Internal-Key(FLYTO_RUNNER_SECRET)를 공격자 서버로 탈취
🛡️ 대응 방법
Flyto2 Core를 2.26.7 이상으로 업그레이드하고, 검증 서비스를 신뢰된 네트워크로만 제한하며, FLYTO_RUNNER_SECRET을 즉시 교체
🔧 검증 코드
출력된 버전이 2.26.7 미만이면 취약하며, 2.26.7 이상이면 패치가 적용된 상태입니다. 명령이 아무 결과도 내지 않으면 해당 패키지가 설치되어 있지 않은 것입니다.
pip show flyto2-core 2>/dev/null | grep -i version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service