🇰🇷 한글 설명
Budibase Server 3.41.3 미만 버전의 쿼리 가져오기 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 검증되지 않은 URL을 제출하여 클라우드 메타데이터 엔드포인트나 내부 네트워크의 제한된 리소스에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 서버를 속여서 서버 내부의 비밀 정보나 다른 컴퓨터에 접속하도록 만드는 취약점입니다. 이를 통해 외부에서는 볼 수 없는 중요한 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the query import endpoint that fails to validate user-supplied URLs before fetching content. Attackers can submit arbitrary URLs to retrieve responses from internal services including cloud metadata endpoints and other restricted network resources.
📍 영향받는 시스템
Budibase Server 3.41.3 미만 모든 버전
⚔️ 공격 벡터
쿼리 가져오기(query import) 엔드포인트에 조작된 URL을 입력하여 내부 네트워크로 요청을 유도함
🛡️ 대응 방법
Budibase Server를 3.41.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.41.3보다 낮으면 취약한 상태입니다.
curl -s http://localhost:PORT/api/version | grep -E '3\.[0-4][0-9]\.'