🇰🇷 한글 설명
Heym 0.0.98 미만 버전에서 WebSocket Send 및 WebSocket Trigger 노드에 SSRF 방어 기능이 적용되지 않는 취약점이 발견되었습니다. 인증된 공격자는 임의의 URL과 헤더를 포함한 워크플로우 노드를 생성하여 내부 서비스에 접속하고 응답을 읽어낼 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 시스템 내부의 비밀스러운 네트워크 주소로 몰래 접속할 수 있는 보안 구멍이 있습니다. 이를 통해 외부에서는 접근할 수 없는 내부 데이터나 서비스 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Heym before 0.0.98 fails to apply SSRF egress guards to WebSocket Send and WebSocket Trigger nodes, allowing authenticated users to connect to internal services. Attackers can craft workflow nodes with arbitrary URLs and headers to reach internal services and read responses from the WebSocket Trigger node.
📍 영향받는 시스템
Heym 0.0.98 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 URL을 포함한 WebSocket 관련 워크플로우 노드를 생성하여 내부 네트워크로 요청을 보냄
🛡️ 대응 방법
Heym을 0.0.98 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.0.98보다 낮으면 취약한 상태입니다.
npm list heym 2>/dev/null | grep -E 'heym@'