🇰🇷 한글 설명
SiYuan v3.8.1 미만 버전의 http_request 및 web_fetch 에이전트 도구에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. DNS 리바인딩 공격을 통해 가드 타임의 DNS 검사를 우회하여 클라우드 인스턴스 메타데이터나 내부 서비스에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 웹사이트 주소를 속여서, 보안 검사를 통과한 뒤 실제로는 회사의 내부 비밀 정보가 담긴 서버로 연결되게 만드는 공격입니다. 이를 통해 외부인이 접근할 수 없는 내부 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
SiYuan versions before v3.8.1 contain a server-side request forgery vulnerability in the http_request and web_fetch agent tools that perform DNS resolution only at guard time without validating the connect-time resolution. Attackers can use DNS rebinding to answer the guard resolution with a public IP and the connect resolution with a private or metadata IP, bypassing the SSRF defense to access cloud instance metadata and internal services.
📍 영향받는 시스템
SiYuan versions before v3.8.1
⚔️ 공격 벡터
DNS Rebinding을 이용한 SSRF (Server-Side Request Forgery)
🛡️ 대응 방법
SiYuan을 v3.8.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
SiYuan 애플리케이션의 설정 메뉴에서 현재 설치된 버전이 v3.8.1 미만인지 확인하십시오.
grep -r "version" /path/to/siyuan/executable 2>/dev/null || echo "Please check the version manually in the SiYuan application settings."