🇰🇷 한글 설명
M-Files Connector for Copilot 24.9.3 미만 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 잘못된 액세스 제어 목록(ACL) 계산을 악용하여 제한된 범위의 문서에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 원래 볼 수 없는 문서를 권한 오류를 이용해 몰래 볼 수 있는 문제입니다. 시스템이 문서 접근 권한을 계산할 때 실수가 발생하여 생기는 문제입니다.
🇺🇸 원문 (English)
Permissions bypass in M-Files Connector for Copilot before version 24.9.3 allows authenticated user to access limited amount of documents via incorrect access control list calculation
📍 영향받는 시스템
M-Files Connector for Copilot 24.9.3 미만 버전
⚔️ 공격 벡터
인증된 사용자가 잘못된 ACL 계산 로직을 악용하여 권한이 없는 문서에 접근
🛡️ 대응 방법
M-Files Connector for Copilot를 24.9.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 24.9.3 미만인지 확인하여 취약 여부를 판단합니다.
m-files-connector --version 2>/dev/null | grep -E '24\.[0-9]\.[0-9]'