🇰🇷 한글 설명
ArcadeDB 26.9.1 미만 버전에서 IMPORT DATABASE 및 서버 명령에 사용되는 SSRF 방어 로직이 IPv6 전환 주소를 제대로 검증하지 못하는 취약점이 발견되었습니다. 인증된 공격자는 NAT64, 6to4, Teredo 주소를 사용하여 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 특수한 주소를 사용하여 보안 검사를 우회하고, 원래는 접근할 수 없는 회사의 내부 시스템이나 중요한 데이터에 몰래 접속할 수 있는 문제입니다. 마치 검문소를 통과할 때 가짜 신분증을 사용하는 것과 비슷합니다.
🇺🇸 원문 (English)
ArcadeDB versions before 26.9.1 fail to validate IPv6 transition addresses in the SSRF guard used by IMPORT DATABASE and server commands. Authenticated attackers can supply URLs resolving to NAT64, 6to4, or Teredo addresses embedding RFC 1918 or loopback IPv4 payloads to reach internal services and cloud metadata endpoints.
📍 영향받는 시스템
ArcadeDB 26.9.1 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 IPv6 전환 주소를 포함한 악의적인 URL을 서버 명령에 입력하여 내부망으로 접근하는 SSRF 공격
🛡️ 대응 방법
ArcadeDB를 최신 보안 패치가 적용된 26.9.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 26.9.1보다 낮은 버전이면 취약한 상태입니다.
curl -s http://localhost:PORT/version | grep -E '26\.[0-9]\.' | grep -v '26\.9\.1'