🇰🇷 한글 설명
Nextcloud의 칸반 스타일 조직 도구인 Deck에서 권한 제어 결함이 발견되었습니다. 이 취약점을 통해 공격자는 다른 사용자의 첨부 파일을 삭제할 수 있습니다. 현재 알려진 우회 방법은 없으며 앱 업데이트가 권장됩니다.
💡 쉬운 설명
협업 도구인 Deck에서 권한 설정 오류가 있어, 다른 사람이 올린 파일을 마음대로 지울 수 있는 문제입니다. 소중한 자료가 삭제될 수 있으니 주의가 필요합니다.
🇺🇸 원문 (English)
Deck is a kanban style organization tool aimed at personal planning and project organization for teams integrated with Nextcloud. Broken access control allows a user to delete attachments of other users. There are currently no known workarounds. It is recommended that the Nextcloud Deck app is upgraded to 1.6.5 or 1.7.3 or 1.8.2.
📍 영향받는 시스템
Nextcloud Deck app (1.6.5, 1.7.3, 1.8.2 미만 버전)
⚔️ 공격 벡터
취약한 권한 제어를 악용하여 타인의 첨부 파일 삭제 요청을 전송
🛡️ 대응 방법
Nextcloud Deck 앱을 1.6.5, 1.7.3 또는 1.8.2 이상의 버전으로 업데이트
🔧 검증 코드
출력된 Deck 앱의 버전을 확인하여 권장되는 보안 패치 버전 이상인지 확인합니다.
php occ app:list | grep deck