🇰🇷 한글 설명
Nodebb 오픈 소스 포럼 소프트웨어의 uploader 모듈에서 프로토타입 오염 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 DOM에 임의의 자바스크립트를 주입할 수 있으며, 동시에 공개된 경로 탐색 취약점과 결합할 경우 계정 탈취가 가능합니다.
💡 쉬운 설명
게시판 프로그램의 업로드 기능에 결함이 있어, 해커가 악성 코드를 몰래 심을 수 있습니다. 이를 통해 다른 사용자의 계정을 통째로 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
Nodebb is an open source Node.js based forum software. In affected versions a prototype pollution vulnerability in the uploader module allowed a malicious user to inject arbitrary data (i.e. javascript) into the DOM, theoretically allowing for an account takeover when used in conjunction with a path traversal vulnerability disclosed at the same time as this report. The vulnerability has been patched as of v1.18.5. Users are advised to upgrade as soon as possible.
📍 영향받는 시스템
Nodebb v1.18.5 미만 버전
⚔️ 공격 벡터
uploader 모듈을 통한 프로토타입 오염 및 자바스크립트 주입
🛡️ 대응 방법
Nodebb를 v1.18.5 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 nodebb의 버전 숫자가 1.18.5보다 낮은지 확인하십시오.
npm list nodebb --depth=0 | grep -E 'nodebb@([0-9]+\.[0-9]+\.[0-9]+)'