🇰🇷 한글 설명
2026년 7월 10일 기준 Dub에서 발견된 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 원격 공격자가 metatags edge 엔드포인트를 통해 서버가 임의의 내부 또는 외부 호스트로 HTTP 요청을 보내도록 유도할 수 있습니다. 공격자는 이를 이용해 내부 서비스를 스캔하거나 클라우드 메타데이터 엔드포인트로부터 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
서버가 공격자가 시키는 대로 엉뚱한 곳에 접속하게 만드는 보안 약점입니다. 이를 통해 해커가 회사 내부 네트워크를 몰래 들여다보거나 중요한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
A server-side request forgery vulnerability in Dub as of 2026-07-10 allows unauthenticated remote attackers to make the server issue HTTP requests to arbitrary internal or external hosts via the metatags edge endpoint. The endpoint fetches any caller-supplied URL without applying a denylist or requiring authentication. An attacker can use this to scan internal services or exfiltrate data from cloud metadata endpoints.
📍 영향받는 시스템
Dub (2026-07-10 이전 버전)
⚔️ 공격 벡터
인증 없이 metatags edge 엔드포인트에 임의의 URL을 전달하여 서버의 요청을 유도함
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하고, 엔드포인트에 URL 검증 로직(Denylist/Allowlist)을 적용함
🔧 검증 코드
명령어 실행 시 클라우드 메타데이터 정보가 응답에 포함되거나 HTTP 200 OK가 반환되면 취약한 상태임
curl -s -I http://<target-dub-endpoint>/metatags/edge?url=http://169.254.169.254/latest/meta-data/