🇰🇷 한글 설명
netease-youdao LobsterAI의 특정 버전에서 OpenClawConfigSync.buildBrowserConfig 함수를 통해 서버 측 요청 위조(SSRF)가 발생할 수 있는 보안 결함이 발견되었습니다. 공격자는 원격에서 조작된 요청을 보내 서버가 의도하지 않은 내부 또는 외부 네트워크로 요청을 보내도록 유도할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 있어 주의가 필요합니다.
💡 쉬운 설명
해커가 조작된 명령을 보내 서비스의 서버가 마치 정상적인 요청인 것처럼 속여 내부 네트워크에 접근하게 만드는 문제입니다. 이미 공격 방법이 인터넷에 공개되어 있어 위험할 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in netease-youdao LobsterAI 2026.6.15/2026.8.28/2026.9.3/2026.9.4. Impacted is the function OpenClawConfigSync.buildBrowserConfig of the file src/main/libs/openclawConfigSync.ts of the component Browser Network Configuration. The manipulation results in server-side request forgery. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The reported GitHub issue was closed automatically due to inactivity.
📍 영향받는 시스템
netease-youdao LobsterAI 2026.6.15, 2026.8.28, 2026.9.3, 2026.9.4
⚔️ 공격 벡터
원격에서 조작된 브라우저 구성 데이터를 전송하여 서버 측 요청 위조(SSRF) 유도
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 소프트웨어를 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 취약한 버전 번호가 출력되면 해당 시스템은 공격에 노출된 상태입니다.
lobsterai --version 2>/dev/null | grep -E '2026.6.15|2026.8.28|2026.9.3|2026.9.4'