🇰🇷 한글 설명
Label Studio 1.23.0 이하 버전에서 웹훅 URL 검증 미흡으로 인해 인증된 사용자가 내부 서비스나 클라우드 메타데이터 엔드포인트로 요청을 보낼 수 있습니다. 공격자는 이를 통해 사설 네트워크를 타겟팅하거나 외부로 주석 데이터를 유출할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템 내부의 비밀 정보가 담긴 주소로 가짜 요청을 보내 정보를 빼낼 수 있는 보안 약점입니다. 마치 내부 직원인 척하며 회사 내부의 금고 위치를 외부로 알려주는 것과 같습니다.
🇺🇸 원문 (English)
Label Studio through 1.23.0 fails to validate webhook URLs, allowing authenticated users to dispatch requests to internal services including RFC 1918 addresses and cloud metadata endpoints. Attackers can create webhooks targeting private networks and exfiltrate annotation data by enabling payload transmission in outbound requests.
📍 영향받는 시스템
Label Studio 1.23.0 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 검증되지 않은 내부 IP(RFC 1918) 또는 클라우드 메타데이터 URL을 웹훅 설정에 입력하여 SSRF 공격 수행
🛡️ 대응 방법
Label Studio를 최신 보안 패치가 적용된 버전으로 업데이트하고 웹훅 URL에 대한 화이트리스트 검증을 강화하십시오.
🔧 검증 코드
출력된 버전 번호가 1.23.0 이하인지 확인하여 취약 여부를 판단합니다.
pip show label-studio | grep Version