안녕하세요,
중앙 IT 부서에서 우리의 Discourse 인스턴스가 CVE-2021-41163과 관련된 보안 경고를 트리거하고 있다는 불만을 받고 있습니다. 해당 취약성은 /webhooks/aws 엔드포인트와 관련이 있습니다.
저희는 2021년 이후 소프트웨어를 최신 상태로 유지해 왔다고 설명했습니다(매달 자동으로 'launcher app rebuild’를 수행합니다) 하지만, 그들의 스캐너는 여전히 이를 문제로 표시하고 있습니다. 스캐너는 우리가 2021년 버전인 2.7.8 이전 버전을 실행 중이라고 판단하고 있지만, 실제로는 2026.01.0-latest 버전을 사용하고 있습니다. 따라서 저는 그들의 스캐너가 버전 문자열을 잘못 해석하거나, 엔드포인트의 존재 자체를 감지하여 문제를 제기하고 있다고 확신합니다.
99% 확신하지만 문제가 아닐 가능성이 높지만, 그들을 설득해야 합니다.
discourse.conf를 수정하지 않고 AWS 웹훅 엔드포인트를 비활성화할 깔끔한 방법이 있을까요? 그렇게 하면 그들이 진정될 것 같습니다.
물론 우리가 패치를 적용하지 않았을 가능성 1%는 항상 존재합니다. 만약 그렇다면, 이를 테스트할 방법을 가지고 싶을 것입니다. git log를 grep으로 검색해 보았지만, 해당 CVE에 대한 구체적인 참조는 찾지 못했습니다.
조언을 구합니다.
