🇰🇷 한글 설명
Airbyte SharePoint 커넥터의 _get_shared_drive_object 메서드에서 발생하는 서버 측 요청 위조(SSRF) 정보 노출 취약점입니다. URI 검증 미흡으로 인해 인증된 원격 공격자가 서비스 계정 권한을 이용해 임의의 서버 측 요청을 생성하고 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 Airbyte 시스템을 속여서 내부의 중요한 정보를 몰래 가져가게 만드는 보안 구멍입니다. 공격자가 허용되지 않은 주소로 접속을 시도하여 시스템 내부 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Airbyte SharePoint Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerability. This vulnerability allows remote attackers to initiate arbitrary server-side requests on affected installations of Airbyte. Authentication is required to exploit this vulnerability.
The specific flaw exists within the implementation of the _get_shared_drive_object method. The issue results from the lack of proper validation of a URI prior to accessing resources. An attacker can leverage this vulnerability to disclose information in the context of the service account. Was ZDI-CAN-28215.
📍 영향받는 시스템
Airbyte SharePoint Connector (특정 버전 미상, _get_shared_drive_object 메서드 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 조작된 URI를 입력하여 서버가 내부 자원에 요청을 보내도록 유도
🛡️ 대응 방법
Airbyte 최신 보안 패치 적용 및 _get_shared_drive_object 메서드 내 URI 입력값 검증 로직 강화
🔧 검증 코드
설치된 Airbyte SharePoint 커넥터의 버전을 확인하여 취약점이 해결된 패치 버전인지 대조
pip show airbyte-connector-sharepoint 2>/dev/null | grep -E 'Version'