PostHog, SSRF 및 ClickHouse SQL Injection 취약점 보고

SSRF 취약점은 서버가 외부 URL을 요청할 때 발생하며, 공격자는 이를 악용하여 내부 시스템에 접근할 수 있다. 구체적으로 PostHog는 외부 URL을 처리하는 과정에서 입력값 검증이 미흡하여 SSRF 공격에 노출되었다. 따라서 화이트리스트 기반의 URL 검증과 네트워크 격리를 통해 SSRF 공격을 방어해야 한다.

ClickHouse SQL Injection 취약점은 사용자 입력값을 안전하게 처리하지 않아 발생한다. SQL Injection을 통해 공격자는 임의의 SQL 쿼리를 실행하여 데이터베이스에 접근할 수 있다. 반면, PostHog는 ClickHouse의 취약점을 이용하여 RCE를 달성했다. 결과적으로, Prepared Statement 사용 및 을 통해 SQL Injection을 방지해야 한다.