🇰🇷 한글 설명
Nodebb 오픈 소스 포럼 소프트웨어의 토큰 검증 로직 오류로 인해 마스터 토큰에 대한 API 접근이 의도치 않게 허용되는 취약점입니다. 이 취약점은 v1.18.5 버전에서 패치되었습니다. 사용자는 가능한 한 빨리 업데이트를 진행해야 합니다.
💡 쉬운 설명
포럼 관리자 권한을 가진 열쇠(토큰)를 검사하는 과정에 실수가 있어, 누구나 관리자 권한을 흉내 낼 수 있는 보안 구멍이 발견되었습니다. 이로 인해 공격자가 사이트의 모든 제어권을 가질 위험이 있습니다.
🇺🇸 원문 (English)
Nodebb is an open source Node.js based forum software. In affected versions incorrect logic present in the token verification step unintentionally allowed master token access to the API. The vulnerability has been patch as of v1.18.5. Users are advised to upgrade as soon as possible.
📍 영향받는 시스템
Nodebb v1.18.5 미만 버전
⚔️ 공격 벡터
조작된 토큰을 사용하여 API에 접근함으로써 관리자 권한을 탈취하는 방식
🛡️ 대응 방법
Nodebb를 최신 버전인 v1.18.5 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 1.18.5보다 낮은지 확인하여 취약 여부를 판단합니다.
npm list nodebb | grep -E 'nodebb@([0-9]+\.[0-9]+\.[0-9]+)'