ixsly/cve-2022-41401CVE-2022-41401에 대한 개념 증명 익스플로잇, OpenRefine <= v3.5.2에서의 서버사이드 요청 위조(SSRF) 취약점으로, 승인되지 않은 내부 리소스 접근 및 민감한 파일 노출을 가능하게 합니다.
OpenRefine v<=3.5.2에는 SSRF(Server-Side Request Forgery) 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 사용자가 시스템을 악용하여 내부 리소스에 무단 접근하거나 민감한 파일을 유출할 가능성이 있습니다.
이 취약점의 근본 원인은 OpenRefine이 제공된 URL에 대한 서버 측 검증을 적절히 수행하지 못하기 때문입니다. 클라이언트 측 검증은 존재하지만, 서버 측에서는 동일한 수준의 검증이 이루어지지 않습니다. 결과적으로 사용자가 처음에 유효한 URI를 제공한 후 나중에 이를 악의적인 URI로 대체하면 서버 측 시스템이 변경을 감지하지 못합니다.
이 취약점은 OpenRefine에서 새 프로젝트를 생성하는 과정 중에 악용될 수 있습니다. 구체적으로, 웹 주소 URL에서 프로젝트를 가져오는 옵션을 선택할 때, 악의적인 공격자가 내부 리소스에 접근하거나 민감한 파일을 읽을 수 있는 페이로드를 삽입할 수 있습니다.
