🇰🇷 한글 설명
Coze Studio 0.5.1 이하 버전에서 플러그인 도구 등록 시 서버 URL 제한이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 백엔드 네트워크에서만 접근 가능한 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보내 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
플러그인을 등록할 때 공격자가 가짜 주소를 입력하여 서비스 내부의 비밀 정보를 몰래 빼낼 수 있는 문제입니다. 권한이 있는 사용자가 내부 네트워크에 접근할 수 있는 통로로 악용될 수 있습니다.
🇺🇸 원문 (English)
Coze Studio through 0.5.1 fails to restrict the server URL supplied when registering plugin tools, allowing authenticated users to make the backend fetch internal services. Attackers can construct plugin requests to access cloud metadata endpoints and internal services reachable only from the backend network, reading responses containing sensitive information.
📍 영향받는 시스템
Coze Studio 0.5.1 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 플러그인 등록 과정에서 내부 서비스 주소를 포함한 악의적인 URL을 입력하여 SSRF 공격 수행
🛡️ 대응 방법
플러그인 등록 시 허용된 도메인/URL만 사용하도록 화이트리스트 기반의 서버 측 검증 로직을 적용하고 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 나타난 버전이 0.5.1 이하인지 확인하여 취약 여부를 판단합니다.
curl -s -I http://localhost:port/api/plugin/register | grep -i 'version'