🇰🇷 한글 설명
Logto 1.42.0 이하 버전의 OIDC SSO 커넥터 생성 엔드포인트에서 발행자(issuer) URL 매개변수를 검증하지 않아 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 관리 API 권한을 가진 테넌트 관리자는 임의의 내부 URL을 입력하여 사설 네트워크 서비스에 HTTP GET 요청을 보낼 수 있으며, 그 응답 내용이 API를 통해 노출될 수 있습니다.
💡 쉬운 설명
공격자가 관리자 권한을 이용해 서버가 내부 네트워크에 있는 다른 컴퓨터에 몰래 접속하도록 명령할 수 있는 취약점입니다. 이를 통해 외부에서 접근할 수 없는 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Logto through 1.42.0 contains a server-side request forgery vulnerability in the OIDC SSO connector creation endpoint that fails to validate the issuer URL parameter. Tenant administrators with Management API credentials can supply arbitrary internal URLs to trigger HTTP GET requests to private network services, with response content returned in API responses.
📍 영향받는 시스템
Logto 1.42.0 및 그 이전 버전
⚔️ 공격 벡터
Management API를 사용하여 OIDC SSO 커넥터 생성 시 악의적인 내부 URL 매개변수 주입
🛡️ 대응 방법
Logto를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.42.0 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<logto-instance>/version | grep -E '1\.[0-4]\.'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Secure Endpoint Connector