🇰🇷 한글 설명
VTEX의
[email protected] GraphQL API 모듈에서 권한이 없는 사용자가 비공개 설정 데이터에 접근하는 것을 적절히 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 민감한 구성 정보가 노출될 위험이 있습니다.
💡 쉬운 설명
인증되지 않은 사용자가 허가 없이 시스템의 중요한 설정 정보를 몰래 볼 수 있는 보안 구멍이 발견되었습니다. 이 문제는 특정 버전의 소프트웨어에서만 발생하며, 최신 버전에서는 해결되었습니다.
🇺🇸 원문 (English)
The VTEX
[email protected] GraphQL API module does not properly restrict unauthorized access to private configuration data. (
[email protected] is unaffected by this issue.)
⚔️ 공격 벡터
권한이 없는 사용자가 GraphQL API를 통해 비공개 설정 데이터에 접근 시도
🛡️ 대응 방법
apps-graphql 모듈을 취약점이 해결된 3.x 버전 이상으로 업그레이드
🔧 검증 코드
명령어 결과에 [email protected] 버전이 나타나면 취약한 상태이며, 아무것도 출력되지 않으면 안전합니다.
npm list apps-graphql | grep -E 'apps-graphql@2\.'