🇰🇷 한글 설명
Auth0 auth0.net 6.5.4 미만 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. IdentityTokenValidator가 신뢰할 수 없는 ID 토큰을 검증하는 데 실수로 사용될 수 있는 결함이 있습니다.
💡 쉬운 설명
인증 시스템이 가짜 신분증을 진짜로 착각하여 통과시켜 줄 수 있는 보안 구멍이 발견되었습니다. 이로 인해 공격자가 권한이 없는 사용자로 위장할 위험이 있습니다.
🇺🇸 원문 (English)
Auth0 auth0.net before 6.5.4 has Incorrect Access Control because IdentityTokenValidator can be accidentally used to validate untrusted ID tokens.
📍 영향받는 시스템
Auth0 auth0.net 6.5.4 미만 버전
⚔️ 공격 벡터
신뢰할 수 없는 출처의 ID 토큰을 시스템에 전달하여 인증을 우회하는 방식
🛡️ 대응 방법
Auth0 auth0.net 라이브러리를 6.5.4 이상 버전으로 업데이트
🔧 검증 코드
명령어 결과에 해당 버전 범위가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
npm list auth0 2>/dev/null | grep -E 'auth0@([0-5]\.[0-5]\.[0-4]|6\.[0-5]\.[0-3])'