비공개 대화에서 이미지 전송 시 블라인드 SSRF

[david (David Taylor)]

Discourse는 게시물에 포함된 이미지와 URL을 의도적으로 가져옵니다. 이러한 요청이 서버의 사설 네트워크 내 호스트를 대상으로 하지 않도록 하는 안전장치가 마련되어 있습니다. 'Canary token’에 대한 GET 요청을 수신했다는 사실만으로 취약점이 존재한다고 볼 수 없습니다.

연구자를 공식 HackerOne 프로그램으로 안내해 주시면 됩니다. 해당 정책에는 이 유형의 보고서가 포함되어 있습니다:

대상이 되지 않는 취약점 유형

• SSRF - Discourse에는 최종 사용자가 외부 리소스에 대한 서버 측 요청을 시작할 수 있도록 의도적으로 허용하는 기능(예: Onebox)이 포함되어 있습니다. SSRF 보고서는 사설 IP 범위로의 요청이 가능할 경우에만 대상이 되는 것으로 간주됩니다.