🇰🇷 한글 설명
UTMStack 11.2.16 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 내부 환경 변수 값과 일치하는 Utm-Internal-Key 헤더를 사용하면 경로 제한 없이 모든 API 엔드포인트에 대한 관리자 권한을 획득할 수 있습니다. 이를 통해 계정 생성, 데이터 유출, 보안 규칙 수정 등 시스템 전체를 제어할 수 있습니다.
💡 쉬운 설명
시스템의 비밀 열쇠와 같은 특정 코드를 알면 로그인 과정 없이도 관리자 권한을 바로 얻을 수 있는 보안 구멍이 있습니다. 이 코드를 이용해 해커가 몰래 들어와 정보를 빼가거나 보안 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
UTMStack before 11.2.16 contains an authentication bypass vulnerability that allows remote attackers to gain full administrative API access by presenting a valid Utm-Internal-Key header matching the INTERNAL_KEY environment variable value, which the InternalApiKeyFilter accepts for any endpoint without path restriction, constant-time comparison, rate limiting, or audit logging. Attackers who obtain the key value can authenticate without a user account or JWT to create accounts, manage users, exfiltrate data, and modify security rules.
📍 영향받는 시스템
UTMStack 11.2.16 미만 모든 버전
⚔️ 공격 벡터
유효한 Utm-Internal-Key 헤더를 포함한 HTTP 요청을 통한 원격 인증 우회
🛡️ 대응 방법
UTMStack를 최신 버전인 11.2.16 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 11.2.16 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target-ip>/api/version | grep -E 'version'