🇰🇷 한글 설명
Tauri HTTP 플러그인이 초기 요청 시에만 URL 허용 목록(allowlist)을 검증하는 취약점이 발견되었습니다. HTTP 3xx 리다이렉트 발생 시 내부적으로 리다이렉트를 따라가면서 새로운 대상 URL에 대한 재검증을 수행하지 않아, 허용되지 않은 내부 네트워크나 클라우드 메타데이터 엔드포인트로 접근이 가능합니다.
💡 쉬운 설명
허용된 사이트로 접속할 때, 해당 사이트가 다른 위험한 주소로 연결(리다이렉트)하더라도 보안 검사를 다시 하지 않는 문제입니다. 이를 통해 공격자는 원래 막혀 있어야 할 내부 시스템이나 중요한 정보가 담긴 주소에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
The Tauri HTTP plugin validates requested URLs against the application's configured scope allowlist only once, on the initial request. When the remote server responds with an HTTP 3xx redirect, reqwest follows the redirect internally without re-checking the new target URL against the scope. This allows an attacker who controls an allowed URL (or finds an open redirect on an allowed host) to reach disallowed destinations such as cloud metadata endpoints, localhost services, or internal network hosts.
📍 영향받는 시스템
Tauri HTTP plugin (리다이렉트 재검증 로직이 포함되지 않은 버전)
⚔️ 공격 벡터
허용된 도메인 내의 오픈 리다이렉트 취약점을 이용하거나 공격자가 제어하는 허용된 URL을 통해 내부망으로 리다이렉트 유도
🛡️ 대응 방법
리다이렉트 발생 시 매번 대상 URL을 허용 목록과 대조하도록 플러그인을 업데이트하거나, 리다이렉트 기능을 비활성화합니다.
🔧 검증 코드
출력된 tauri-plugin-http의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.
cargo tree | grep tauri-plugin-http
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server