🇰🇷 한글 설명
Activepieces 0.82.0 미만 버전에서 특정 API 엔드포인트가 사용자 입력 URL에 대한 검증이나 SSRF 방지 조치 없이 외부 HTTP 또는 SSE 요청을 생성합니다. 인증된 사용자가 이를 악용하여 서버가 내부 서비스, 클라우드 메타데이터 엔드포인트 또는 임의의 외부 호스트에 연결하도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 조작된 주소를 입력하면 서비스 서버가 내부 네트워크나 중요한 데이터에 몰래 접속하게 만드는 보안 약점입니다. 이를 통해 서버 내부의 정보를 훔쳐보거나 네트워크를 탐색할 수 있습니다.
🇺🇸 원문 (English)
Activepieces is an open source AI workflow automation platform. Prior to 0.82.0, the POST /api/v1/projects/:projectId/mcp-server/validate-agent-mcp-tool endpoint makes an outbound HTTP or SSE request to a user-supplied serverUrl without URL validation or SSRF protection. An authenticated user can cause the Activepieces server to connect to internal services, cloud metadata endpoints, or arbitrary external hosts and probe network reachability from the Activepieces host. This issue is fixed in version 0.82.0.
📍 영향받는 시스템
Activepieces 0.82.0 미만 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 serverUrl을 포함한 POST 요청을 API 엔드포인트로 전송
🛡️ 대응 방법
Activepieces를 최신 버전인 0.82.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 0.82.0 미만인 경우 취약한 상태입니다.
curl -s http://<activepieces-host>/api/v1/version | grep -E '0\.(?!82|8[2-9]|9[0-9])'
💻 영향받는 소프트웨어
VMware Telco Cloud Platform