🇰🇷 한글 설명
소프트웨어 버그로 인해 특정 상황에서 제한된 뷰 백엔드 객체(OSV1)에 대한 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 Object Explorer를 통해 해당 객체를 직접 볼 수 있었으나, 조직 간 데이터 유출이나 인증되지 않은 사용자의 접근으로 이어지지는 않았습니다.
💡 쉬운 설명
권한이 없는 사용자가 특정 도구를 이용해 몰래 숨겨진 데이터를 볼 수 있었던 보안 결함입니다. 다행히 외부 해커가 침입하거나 다른 회사 데이터가 유출되는 심각한 상황은 아니었습니다.
🇺🇸 원문 (English)
Restricted Views backed objects (OSV1) could be bypassed under specific circumstances due to a software bug, this could have allowed users that didn't have permission to see such objects to view them via Object Explorer directly. This software bug did not impact or otherwise make data available across organizational boundaries nor did it allow for data to be viewed or accessed by unauthenticated users.
The affected service have been patched and automatically deployed to all Apollo-managed Foundry instances.
📍 영향받는 시스템
Apollo가 관리하는 모든 Foundry 인스턴스
⚔️ 공격 벡터
권한이 없는 사용자가 Object Explorer를 통해 제한된 객체에 직접 접근
🛡️ 대응 방법
Apollo에서 제공하는 최신 패치가 적용된 Foundry 인스턴스로 업데이트 확인
🔧 검증 코드
출력된 버전 정보가 보안 패치가 적용된 최신 버전인지 확인하십시오.
curl -s https://api.foundryvtt.com/version | grep -E 'patched_version'