🇰🇷 한글 설명
Webstudio 0.296.0 이하 버전에서 RESIZE_ORIGIN 환경 변수가 설정되지 않았을 때 /cgi/image, /cgi/video, /cgi/asset 프록시 경로를 통해 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 임의의 URL을 제공하여 클라우드 인스턴스의 메타데이터를 읽거나 내부 서비스에 접근하고 네트워크 정찰을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능을 악용하여 공격자가 서버 내부의 비밀 정보나 다른 컴퓨터에 몰래 접근할 수 있는 보안 약점입니다. 마치 외부인이 우리 집 대문을 통해 들어와 집 안의 서류를 훔쳐보거나 옆집으로 연결되는 통로를 찾는 것과 같습니다.
🇺🇸 원문 (English)
Webstudio through 0.296.0 contains an unauthenticated server-side request forgery vulnerability in the /cgi/image, /cgi/video, and /cgi/asset proxy routes when RESIZE_ORIGIN environment variable is unset. Attackers can supply arbitrary URLs to these endpoints to read cloud instance metadata, access internal services, and perform network reconnaissance on the instance infrastructure.
📍 영향받는 시스템
Webstudio 0.296.0 및 그 이전 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 프록시 경로(/cgi/image 등)에 조작된 URL을 전달하여 서버 내부로 요청을 보냄
🛡️ 대응 방법
RESIZE_ORIGIN 환경 변수를 반드시 설정하거나 Webstudio를 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과가 빈 값(공백)이라면 해당 취약점에 노출되어 있을 가능성이 높습니다.