🇰🇷 한글 설명
Paloma Paloma Widget의 postman-widget에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 이 문제는 Paloma Widget 버전 n/a부터 1.14 이하 버전까지 영향을 미칩니다.
💡 쉬운 설명
사용자가 모르는 사이에 공격자가 의도한 동작을 웹사이트에 강제로 실행하게 만드는 보안 결함입니다. 이를 통해 사용자의 권한으로 원치 않는 설정 변경이나 데이터 조작이 일어날 수 있습니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in Paloma Paloma Widget postman-widget allows Cross Site Request Forgery.This issue affects Paloma Widget: from n/a through <= 1.14.
📍 영향받는 시스템
Paloma Widget (버전 n/a ~ 1.14 이하)
⚔️ 공격 벡터
사용자가 로그인된 상태에서 공격자가 설계한 악성 링크나 페이지를 클릭하도록 유도하여 요청을 위조함
🛡️ 대응 방법
Paloma Widget을 최신 보안 패치가 적용된 버전으로 업데이트하거나 CSRF 방지 토큰(Anti-CSRF Token)을 적용함
🔧 검증 코드
명령어 결과에 나타나는 버전이 1.14 이하인지 확인하여 취약 여부를 판단합니다.
npm list -g --depth=0 | grep 'paloma-widget' || echo 'Not installed'