🇰🇷 한글 설명
Zulip 서버의 데이터 내보내기 기능에서 조직 관리자에게 권한이 없는 개인 데이터가 유출되는 취약점이 발견되었습니다. 특정 통합 도구의 사용자 에이전트 정보와 권한이 없는 비공개 채널의 주제 제목 등이 포함되어 유출될 수 있습니다.
💡 쉬운 설명
채팅 프로그램의 데이터 백업 기능을 사용할 때, 관리자가 봐서는 안 되는 다른 사람들의 비밀 대화 제목이나 사용 중인 프로그램 정보가 함께 새어나가는 문제입니다. 이로 인해 조직 내의 민감한 정보가 의도치 않게 노출될 수 있습니다.
🇺🇸 원문 (English)
Zulip server provides an open-source team chat that helps teams stay productive and focused. Prior to 10.0, the data export to organization administrators feature in Zulip leaks private data. The collection of user-agent types identifying specific integrations or HTTP libraries (E.g., ZulipGitlabWebhook, okhttp, or PycURL) that have been used to access any organization on the server was incorrectly included in all three export types, regardless of if they were used to access the exported organization or not. The "public data" and "with consent" exports metadata including the titles of some topics in private channels which the administrator otherwise did not have access to, and none of the users consented to exporting and metadata for which users were in a group DM together. This vulnerability is fixed in 10.0.
📍 영향받는 시스템
Zulip server versions prior to 10.0
⚔️ 공격 벡터
조직 관리자가 데이터 내보내기 기능을 실행하여 권한 밖의 메타데이터를 획득
🛡️ 대응 방법
Zulip 서버를 10.0 버전 이상으로 업데이트
🔧 검증 코드
명령어 결과에 version이 10.0 이상으로 표시되면 취약점이 해결된 상태입니다.
curl -s http://<ZULIP_SERVER_URL>/api/v1/version | grep -E '"version": "10\.'