🇰🇷 한글 설명
Stigmem 0.9.0a11 미만 버전에서 웹훅 구독 생성 시 delivery_address 매개변수를 검증하지 못하는 취약점이 존재합니다. 인증된 사용자가 내부 루프백 및 사설 네트워크 목적지를 지정할 수 있어, 특정 이벤트 발생 시 서버가 내부 서비스로 HTTP POST 요청을 보내게 만드는 Blind SSRF 공격이 가능합니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 서버에게 내부 네트워크에 있는 다른 컴퓨터로 메시지를 보내라고 명령할 수 있는 문제입니다. 이를 통해 외부에서 접근할 수 없는 내부 시스템의 정보를 몰래 캐내거나 공격할 수 있습니다.
🇺🇸 원문 (English)
Stigmem before 0.9.0a11 fails to validate the delivery_address parameter when creating webhook subscriptions, allowing authenticated users to specify internal loopback and private network destinations. Attackers can trigger matching fact-change events to cause the Stigmem server to issue server-side HTTP POST requests to internal services, enabling blind SSRF attacks against localhost and private network endpoints.
📍 영향받는 시스템
Stigmem version < 0.9.0a11
⚔️ 공격 벡터
인증된 사용자가 웹훅 생성 시 내부 IP 주소를 delivery_address로 설정하여 서버 측 요청 위조(SSRF) 유도
🛡️ 대응 방법
Stigmem을 0.9.0a11 이상의 최신 버전으로 업데이트하거나, delivery_address에 대한 입력값 검증 로직을 적용해야 합니다.
🔧 검증 코드
출력된 버전이 0.9.0a11보다 낮으면 해당 취약점에 노출된 상태입니다.
pip show stigmem 2>/dev/null | grep Version