무슨 일이 있었나
AI Gateway 패스스루 라우터는 퍼센트 인코딩된 순회 세그먼트를 거부하지 않아, 인증된 사용자가 허용 목록 접두사를 벗어나 임의의 공급자 엔드포인트에 도달할 수 있습니다. 게이트웨이가 중앙에서 관리되는 공급자 키로 인증하므로, 요청은 배포의 공유 AI 자격 증명을 대신하여 소비/쿼리합니다.
왜 중요한가
Coder는 작업 공간 사용자를 위해 단일 공유 공급자 키를 사용하여 LLM 공급자에 대한 액세스를 중개하는 AI Gateway를 노출합니다. 여기서 순회를 통해 인증된 사용자가 허용된 AI 표면 외부의 공급자 엔드포인트에 접근하여 비용/사용량 남용, 공급자 범위 리소스에 대한 교차 테넌트 액세스, 또는 기업 키 하에서 의도하지 않은 모델 작업을 유발할 위험이 있습니다.
공격 경로
인증된 사용자는 허용 목록 접두사 아래에서 퍼센트 인코딩된 점 세그먼트(예: %2e%2e, ..%2F)를 AI Gateway 패스스루 라우터를 통해 전송합니다. Coder는 이를 거부하지 않고 업스트림으로 전달하므로, 요청은 배포의 중앙 관리 공급자 API 키를 사용하여 의도하지 않은 공급자 엔드포인트에 도달합니다.
영향받는 시스템
Coder 2.28.0 < 2.29.22; 2.30.0 < 2.34.13; 2.35.0 < 2.35.10; 2.36.0 < 2.36.8; 2.37.0 < 2.37.5; 2.38.0 < 2.38.1
완화 방안
해당 라인에 대한 패치된 Coder 릴리스로 업그레이드하십시오 (>=2.29.22, >=2.34.13, >=2.35.10, >=2.36.8, >=2.37.5, 또는 >=2.38.1); GHSA-373r-678h-hjc6 및 PR #30178을 참조하십시오.