Kan - это инструмент управления проектами с открытым исходным кодом. В версиях 0.5.4 и ниже конечная точка /api/download/attatchment не име…

Kan - это инструмент управления проектами с открытым исходным кодом. В версиях 0.5.4 и ниже конечная точка /api/download/attatchment не имеет аутентификации и не имеет проверки URL. Конечная точка загрузки прикрепления принимает параметр запроса URL-адреса, поставляемый пользователем, и передает его непосредственно на сторону сервера, и возвращает полный орган ответа. Неаутентифицированный злоумышленник может использовать это для создания HTTP-запросов с сервера на внутренние службы, конечных точек облачных метаданных или частных сетевых ресурсов. Эта проблема исправлена в версии 0,5.5. Чтобы обойти эту проблему, заблокируйте или ограничьте доступ к /api/download/attatchment на обратном уровне прокси (nginx, Cloudflare и т.д.).