🇰🇷 한글 설명
Directus의 댓글 기능에서 HTML 태그와 같은 제한된 문자를 차단하는 필터가 클라이언트 측에서만 작동하여 우회될 수 있습니다. 이로 인해 공격자가 악성 HTML 코드를 삽입할 수 있는 HTML 인젝션 취약점이 발생합니다. 해당 문제는 10.13.4 및 11.2.0 버전에서 수정되었습니다.
💡 쉬운 설명
댓글을 쓸 때 나쁜 코드를 못 쓰게 막아두었는데, 이 방어막이 사용자의 컴퓨터에서만 작동하여 공격자가 쉽게 뚫을 수 있는 상태입니다. 이를 통해 공격자는 웹사이트에 가짜 화면을 만들거나 악성 스크립트를 심을 수 있습니다.
🇺🇸 원문 (English)
Directus is a real-time API and App dashboard for managing SQL database content. The Comment feature has implemented a filter to prevent users from adding restricted characters, such as HTML tags. However, this filter operates on the client-side, which can be bypassed, making the application vulnerable to HTML Injection. This vulerability is fixed in 10.13.4 and 11.2.0.
📍 영향받는 시스템
Directus 10.13.4 및 11.2.0 미만 버전
⚔️ 공격 벡터
클라이언트 측 필터를 우회하여 댓글 입력란에 직접 HTML 태그를 삽입하는 방식
🛡️ 대응 방법
Directus를 최신 보안 패치가 적용된 버전(10.13.4 또는 11.2.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Directus의 버전을 확인하여 10.13.4 또는 11.2.0보다 낮은지 체크합니다.
npm list directus | grep directus