🇰🇷 한글 설명
Rowboat 0.9.1 버전에서 사용자 정의 MCP 서버 및 웹훅 URL에 대한 검증이 누락되었습니다. 이를 통해 인증된 사용자가 임의의 목적지를 설정할 수 있으며, 내부 서비스나 클라우드 메타데이터 엔드포인트를 대상으로 서버 측 요청 위조(SSRF) 공격을 수행하여 내부 네트워크 구조를 파악할 수 있습니다.
💡 쉬운 설명
프로그램 설정 시 입력한 주소가 안전한지 확인하지 않아 발생하는 문제입니다. 공격자가 이 허점을 이용해 회사 내부 네트워크나 중요한 서버 정보에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
Rowboat through 0.9.1 fails to validate custom MCP server and webhook URLs, allowing authenticated users to configure arbitrary destinations. Attackers can point these URLs at internal services and cloud metadata endpoints to perform server-side request forgery and enumerate internal network topology.
📍 영향받는 시스템
Rowboat 0.9.1 이하 버전
⚔️ 공격 벡터
인증된 사용자가 악의적인 내부 URL을 MCP 서버 또는 웹훅 설정에 입력하여 SSRF 공격 수행
🛡️ 대응 방법
Rowboat를 최신 보안 패치가 적용된 버전으로 업데이트하고, 입력된 URL에 대한 화이트리스트 검증 로직을 적용하십시오.
🔧 검증 코드
명령어 결과에 0.9.0 또는 0.9.1 버전이 출력되면 취약한 버전이 설치된 상태입니다.
rowboat --version 2>/dev/null | grep -E '0\[\.\]9\.[0-1]'