🇰🇷 한글 설명
CordysCRM 1.7.3 버전에서 ApprovalResourceService가 WebHook 설정을 처리할 때 SSRF 검증을 누락하는 취약점이 발견되었습니다. PROCESS_SETTING_ADD 권한을 가진 사용자가 내부 URL을 설정하면, 서버가 승인 프로세스 실행 시 해당 URL로 요청을 보내게 되어 내부 네트워크 정찰 및 클라우드 메타데이터 접근이 가능해집니다.
💡 쉬운 설명
공격자가 시스템 설정을 조작하여 서버가 내부의 비밀스러운 주소로 몰래 접속하게 만드는 취약점입니다. 이를 통해 공격자는 서버 내부 네트워크의 정보를 훔쳐보거나 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
CordysCRM is an open source AI-powered customer relationship management system that supports private deployment. In version 1.7.3, ApprovalResourceService.sendWebHook reads WebHookConfig.webHookUrl from stored approval-node configuration and passes it through ApprovalFlowService.updateApprovalPostField to HttpClientUtils without the SSRF validation used by the optional testConnect path. A user with PROCESS_SETTING_ADD can configure an internal URL through POST /approval-flow/add and cause the server to request it when POST /approval-action/approve executes the approval action, enabling cloud metadata access, internal network reconnaissance, and interaction with reachable internal services. This issue is fixed in version 1.7.4.
📍 영향받는 시스템
CordysCRM version 1.7.3 이하
⚔️ 공격 벡터
POST /approval-flow/add를 통해 악의적인 내부 URL을 설정한 후, 승인 액션을 실행하여 서버가 해당 URL로 요청을 보내도록 유도
🛡️ 대응 방법
CordysCRM을 취약점이 해결된 버전인 1.7.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 1.7.3 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s http://<target-ip>/api/version | grep -E '1.7.3'