🇰🇷 한글 설명
Lara Dashboard 1.3.1 이하 버전의 POST /api/admin/builder/markdown/fetch 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자는 호스트 검증 및 리다이렉트 제한 부재를 악용하여 임의의 URL을 호출하고 응답 본문을 읽을 수 있습니다. 이를 통해 공격자는 내부 HTTP 서비스나 IAM 자격 증명이 포함된 클라우드 메타데이터에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 서버를 조종하여 서버 내부의 비밀 정보나 다른 컴퓨터에 몰래 접근할 수 있는 취약점입니다. 이를 통해 회사의 중요한 관리자 권한이나 클라우드 설정 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Lara Dashboard through 1.3.1 contains a server-side request forgery vulnerability in the POST /api/admin/builder/markdown/fetch endpoint that allows any authenticated user to fetch arbitrary URLs and read the response body. Attackers can read internal HTTP services and cloud metadata including IAM credentials by supplying malicious URLs without host validation or redirect restrictions.
📍 영향받는 시스템
Lara Dashboard 1.3.1 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 URL을 포함한 POST 요청을 특정 API 엔드포인트로 전송
🛡️ 대응 방법
Lara Dashboard를 최신 보안 패치가 적용된 버전으로 업데이트하고, API 엔드포인트에 대한 호스트 화이트리스트 검증 및 리다이렉트 제한을 적용하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 공격에 노출된 상태입니다.
curl -s http://<target-host>/api/version | grep -E '1.3.1|1.3.0|1.2.0'