🇰🇷 한글 설명
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 일부 엔드포인트에서 인증 미흡 취약점이 발견되었습니다. 공격자는 이를 악용하여 회원 전용 작업을 수행하거나 회원 정보를 무단으로 읽을 수 있습니다. 이 취약점은 Ghost v4.46.0부터 v5.89.4 버전까지 영향을 미칩니다.
💡 쉬운 설명
로그인을 하지 않은 사람도 회원만 할 수 있는 기능을 마음대로 사용하거나 회원 정보를 훔쳐볼 수 있는 문제입니다. Ghost 관리 시스템을 사용하는 경우 보안이 취약할 수 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. Improper authentication on some endpoints used for member actions would allow an attacker to perform member-only actions, and read member information. This security vulnerability is present in Ghost v4.46.0-v5.89.4. v5.89.5 contains a fix for this issue.
📍 영향받는 시스템
Ghost CMS v4.46.0 ~ v5.89.4
⚔️ 공격 벡터
인증이 제대로 이루어지지 않는 특정 API 엔드포인트를 통한 권한 우회 공격
🛡️ 대응 방법
Ghost CMS를 v5.89.5 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Ghost의 버전이 v5.89.5 미만인지 확인하십시오.
npm list -g ghost --depth=0 | grep ghost