🇰🇷 한글 설명
Trigger.dev 4.5.2 미만 버전에서 웹훅 알림 채널 전달 URL에 대한 검증 및 SSRF 방어 조치가 누락되어 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 조직 구성원 권한을 가진 인증된 사용자가 내부 서비스나 메타데이터 엔드포인트를 대상으로 하는 URL을 알림 채널로 생성하여 서버가 제한된 리소스에 POST 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
공격자가 허용되지 않은 내부 네트워크 주소로 데이터를 보내도록 서버를 조종할 수 있는 보안 약점입니다. 이를 통해 서버 내부의 중요한 정보나 다른 서비스에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Trigger.dev before 4.5.2 contains a server-side request forgery vulnerability in webhook alert channel delivery URLs that are fetched without validation or SSRF protection. Authenticated users with organization membership can create alert channels with URLs targeting internal services and metadata endpoints, allowing the server to issue POST requests to restricted resources.
📍 영향받는 시스템
Trigger.dev versions before 4.5.2
⚔️ 공격 벡터
인증된 사용자가 검증되지 않은 내부 URL을 웹훅 알림 채널로 등록하여 서버가 내부 리소스에 POST 요청을 보내도록 유도
🛡️ 대응 방법
Trigger.dev를 4.5.2 버전 이상으로 업데이트하고 웹훅 URL에 대한 화이트리스트 검증을 적용하십시오.
🔧 검증 코드
출력된 버전이 4.5.2 미만인 경우 해당 취약점에 노출된 상태입니다.
npm list @trigger.dev/sdk --depth=0 2>/dev/null | grep -E '@trigger.dev/sdk@([0-4]\.[0-4]\.[0-9]|4\.5\.[0-9])'