🇰🇷 한글 설명
Wiki.js 2.5.314 이하 버전의 Image Prefetch 렌더러에서 프로토콜, 호스트 또는 주소 검증이 누락된 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 페이지 편집 권한이 있는 공격자는 prefetch-candidate 클래스를 가진 img 요소를 삽입하여 서버가 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
Wiki.js를 사용하는 사람이 악의적인 코드를 넣으면, 서버가 몰래 내부 네트워크나 중요한 정보가 담긴 주소에 접속하게 만드는 취약점입니다. 이를 통해 공격자는 서버 내부의 민감한 정보를 훔쳐낼 수 있습니다.
🇺🇸 원문 (English)
Wiki.js through 2.5.314 contains a server-side request forgery vulnerability in the Image Prefetch renderer that fetches arbitrary URLs without protocol, host, or address validation. Attackers with page editing permissions can inject img elements with the prefetch-candidate class to make the server request internal services and cloud metadata endpoints, with responses returned to the attacker.
📍 영향받는 시스템
Wiki.js 2.5.314 이하 모든 버전
⚔️ 공격 벡터
페이지 편집 권한을 이용한 악성 img 태그(prefetch-candidate 클래스 포함) 삽입을 통한 SSRF 공격
🛡️ 대응 방법
Wiki.js를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.5.314 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<your-wiki-url>/api/status | grep -i 'version'