🇰🇷 한글 설명
Openpanel 2.3.0 미만 버전의 /tools/site-checker 엔드포인트에서 인증되지 않은 사용자가 SSRF 취약점을 악용할 수 있습니다. 공격자는 검증되지 않은 URL 파라미터를 통해 서버 내부 네트워크를 스캔하거나 클라우드 메타데이터에 접근하여 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버 내부의 비밀 정보나 다른 컴퓨터에 몰래 접근할 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 통해 서버가 가진 중요한 설정값이나 내부 네트워크 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Openpanel before 2.3.0 contains an unauthenticated full-read server-side request forgery (SSRF) vulnerability in the GET /tools/site-checker endpoint (apps/api/src/controllers/tools.controller.ts). The endpoint passes a user-supplied url query parameter to fetchWithRedirects() and performs server-side HTTP requests to arbitrary URLs without any SSRF/IP validation. An unauthenticated remote attacker can access cloud instance metadata endpoints, probe internal services, scan internal network ports, and read returned content (status code, page size, timing, and parsed HTML metadata), and leak internal IP addresses (via getIPInfo() to a third party).
📍 영향받는 시스템
Openpanel version < 2.3.0
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 GET /tools/site-checker 엔드포인트의 url 파라미터에 조작된 주소를 입력하여 공격
🛡️ 대응 방법
Openpanel을 최신 버전인 2.3.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 버전 정보가 2.3.0 이상으로 출력되면 취약점이 해결된 것입니다.
curl -s http://<target-ip>/version | grep -E '2\[\.\]3\.0'