🇰🇷 한글 설명
Fileflows 25.05.2 이전 버전의 라이브러리-파일 검색 함수에서 인증된 사용자에 의한 SQL 주입 취약점이 존재합니다. MySQL 데이터베이스를 사용하는 경우에만 영향을 받으며, 성공 시 특권 상승 또는 데이터 유출이 가능합니다.
💡 쉬운 설명
Fileflows에 로그인한 사용자가 검색 기능에 악의적인 코드를 입력하여 데이터베이스를 조작할 수 있습니다. 이를 통해 권한을 높이거나 중요 정보를 빼갈 수 있습니다.
🇺🇸 원문 (English)
Fileflows versions before 25.05.2 are affected by an authenticated SQL injection vulnerability in the library-file search function. Successful exploitation requires the system to use MySQL as the underlying database and could result in privilege escalation or data exfiltration.
📍 영향받는 시스템
Fileflows 버전 25.05.2 미만 (MySQL 데이터베이스 사용 환경)
⚔️ 공격 벡터
인증된 사용자가 라이브러리-파일 검색 함수에 SQL 주입 페이로드를 전송하여 데이터베이스 명령 실행
🛡️ 대응 방법
Fileflows를 25.05.2 이상으로 업그레이드하거나 데이터베이스를 PostgreSQL 등 다른 시스템으로 변경
🔧 검증 코드
명령어가 버전 번호를 반환하면 해당 버전 확인 후 25.05.2 미만이고 MySQL 사용 시 취약함
curl -s http://localhost:port/api/version 2>/dev/null | grep -oE '\b(25\.[0-4]\.|25\.05\.[0-1])\b' && echo 'Vulnerable' || echo 'Check manually'