🇰🇷 한글 설명
Eclipse Che 7.79.0부터 7.121.0 버전의 대시보드 백엔드에서 호스트 필터링 없이 사용자 제공 URL을 외부 HTTP GET 요청으로 전달하는 SSRF 취약점이 발견되었습니다. 인증된 사용자는 이를 악용하여 클라우드 메타데이터 서비스, 루프백 인터페이스, 내부 네트워크 및 쿠버네티스 서비스의 응답을 읽을 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버 내부의 비밀 정보나 다른 컴퓨터에 접근할 수 있게 만드는 보안 구멍입니다. 이를 통해 서버가 가진 중요한 설정값이나 네트워크 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In Eclipse Che versions 7.79.0 through 7.121.0, the dashboard backend's POST /dashboard/api/data/resolver endpoint passes a caller-supplied URL directly to an outbound HTTP GET request with no host filtering. An authenticated user can exploit this server-side request forgery (SSRF) to read responses from internal network addresses, including the cloud instance metadata service (169.254.169.254), loopback interfaces, RFC-1918 private ranges, and in-cluster Kubernetes services. The operator-configured allowlist (spec.devEnvironments.allowedSources.urls) is not consulted. The vulnerability is fixed in version 7.122.0, which adds private-address blocking, IPv4-mapped IPv6 bypass prevention, operator allowlist enforcement, and disables HTTP redirects on the outbound request.
📍 영향받는 시스템
Eclipse Che versions 7.79.0 through 7.121.0
⚔️ 공격 벡터
인증된 사용자가 POST /dashboard/api/data/resolver 엔드포인트에 조작된 URL을 전송하여 내부 네트워크로 요청을 유도함
🛡️ 대응 방법
Eclipse Che를 보안 패치가 적용된 버전인 7.122.0 이상으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 Eclipse Che 버전을 확인하여 7.122.0보다 낮으면 취약한 상태입니다.
echo '7.122.0' | awk '{if ($1 >= 7.122.0) print "Safe"; else print "Vulnerable"}'