Chartbrewに認証済みユーザーが内部ネットワークへアクセスできる脆弱性
概要
Chartbrewには、NAT64のアドレスを使ってSSRFの防御を回避される脆弱性があります。API接続の作成や編集の権限を持つ認証済みユーザーが、クラウドのメタデータや内部のIPv4ホストの応答を読み取れるおそれがあります。影響するのは5.2.1より前の版で、修正版の5.2.1で対処されています。NAT64/DNS64の環境を使っていない場合は、この回避は成立しないとされています。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Chartbrewには、NAT64のアドレスを使ってSSRFの防御を回避される脆弱性があります。API接続の作成や編集の権限を持つ認証済みユーザーが、クラウドのメタデータや内部のIPv4ホストの応答を読み取れるおそれがあります。影響するのは5.2.1より前の版で、修正版の5.2.1で対処されています。NAT64/DNS64の環境を使っていない場合は、この回避は成立しないとされています。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.1, the outbound URL guard recognized ordinary IPv4, IPv6, and IPv4-mapped IPv6 destinations but did not recognize IPv4 addresses embedded in NAT64 prefixes. The vulnerable surface is aPI Data Connection outbound requests routed through server/modules/outboundTargetPolicy.js. An authenticated user with permission to create or edit an API connection supplies an attacker-controlled hostname or redirect whose DNS answer is a NAT64 address embedding a private or link-local IPv4 destination. The policy treated the NAT64 address as public; a NAT64 gateway then translated it to the embedded private IPv4 address after validation. The bypass requires a NAT64/DNS64 deployment path and connection-management privileges. IPv4-only deployments are not affected by this specific bypass. The attacker can read responses from 169.254.169.254 cloud metadata and arbitrary internal IPv4 hosts and ports reachable through the NAT64 gateway. This issue is fixed in version 5.2.1.
出典: CVE.org (CVE Program・cvelistV5) NVD