🇰🇷 한글 설명
ArcadeDB 26.8.1 미만 버전의 OpenCypher LOAD CSV 구현체에서 HTTP/HTTPS URL 검증 미흡으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자는 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트를 가리키는 LOAD CSV 쿼리를 생성하여 제한된 서비스로부터 민감한 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
데이터베이스가 외부 파일을 불러오는 기능을 악용하여, 공격자가 데이터베이스 서버를 조종해 내부의 비밀 정보를 몰래 가져오게 만드는 취약점입니다. 공격자는 이를 통해 서버 내부 네트워크에 접근하거나 클라우드 설정 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
ArcadeDB before 26.8.1 contains a server-side request forgery vulnerability in the OpenCypher LOAD CSV implementation that fails to validate HTTP/HTTPS URLs. Authenticated attackers can craft LOAD CSV queries pointing to internal network addresses or cloud metadata endpoints to make the ArcadeDB server fetch and return sensitive data from restricted services.
📍 영향받는 시스템
ArcadeDB 26.8.1 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 URL을 포함한 OpenCypher LOAD CSV 쿼리를 실행하여 내부 자원에 접근
🛡️ 대응 방법
ArcadeDB를 최신 보안 패치가 적용된 버전인 26.8.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 26.8.1보다 낮으면 취약한 상태이며, 26.8.1 이상이면 안전합니다.
curl -s http://localhost:PORT/version | grep -E '26\.[0-8]\.'