🇰🇷 한글 설명
BTCPay Server 1.0.7.1 미만 버전에서 사용자 등록 정책 설정이 부적절하게 처리되는 취약점이 발견되었습니다. 이 문제는 메일 서버가 구성된 Docker 사용 환경에서 발생할 수 있습니다.
💡 쉬운 설명
사용자가 회원가입을 할 수 있는지 결정하는 설정이 제대로 작동하지 않는 문제입니다. 특히 메일 서버를 함께 사용하는 환경에서 보안 설정이 의도와 다르게 동작할 수 있습니다.
🇺🇸 원문 (English)
BTCPay Server before 1.0.7.1 mishandles the policy setting in which users can register (in Server Settings > Policies). This affects Docker use cases in which a mail server is configured.
📍 영향받는 시스템
BTCPay Server 1.0.7.1 미만 버전 (Docker 및 메일 서버 구성 환경)
⚔️ 공격 벡터
잘못된 정책 설정을 악용하여 허용되지 않은 사용자가 시스템에 등록을 시도할 수 있음
🛡️ 대응 방법
BTCPay Server를 최신 버전인 1.0.7.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.7.1보다 낮은지 확인하십시오.
docker exec <container_id> cat /app/version 2>/dev/null || echo 'Version check failed'