🇰🇷 한글 설명
Pinry 2.1.13 이하 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. pin-from-URL 기능이 사용자 입력 URL을 검증 없이 requests.get()으로 전달하여, 인증되지 않은 공격자가 서버를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 가짜 주소를 입력하면 서버가 대신 내부 네트워크나 중요한 정보가 담긴 곳에 접속하게 만드는 보안 결함입니다. 이를 통해 공격자는 서버의 권한을 이용해 내부의 비밀 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A server-side request forgery vulnerability in Pinry through 2.1.13 allows unauthenticated remote attackers to make the server issue HTTP requests to arbitrary internal or external hosts via the pin-from-URL feature. The feature passes the user-supplied URL directly to requests.get() without host or IP validation, and ALLOW_NEW_REGISTRATIONS defaults to true enabling anonymous triggering. An attacker can reach internal services or cloud metadata endpoints from the server.
📍 영향받는 시스템
Pinry 2.1.13 및 그 이전 버전
⚔️ 공격 벡터
pin-from-URL 기능을 이용한 인증되지 않은 원격 HTTP 요청 유도
🛡️ 대응 방법
Pinry를 최신 버전으로 업데이트하거나, URL 입력 시 호스트/IP 검증 로직을 추가하고 ALLOW_NEW_REGISTRATIONS 설정을 검토하십시오.
🔧 검증 코드
출력된 버전이 2.1.13 이하인지 확인하여 취약 여부를 판단합니다.
pip show pinry | grep Version