🇰🇷 한글 설명
FreshRSS 1.23.0부터 1.27.0 버전에서 language 설정 파라미터 내 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 사용자가 관리자 권한을 탈취하거나, 데이터베이스를 조작하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
FreshRSS라는 뉴스 읽기 프로그램의 설정 오류를 이용해 해커가 관리자 권한을 뺏을 수 있는 문제입니다. 해커가 관리자가 되면 서버에 악성 코드를 심어 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
FreshRSS is a self-hosted RSS feed aggregator. In versions 1.23.0 through 1.27.0, using a path traversal inside the `language` user configuration parameter, it's possible to call `install.php` and perform various administrative actions as an unprivileged user. These actions include logging in as the admin, creating a new admin user, or set the database to an attacker-controlled MySQL server and abuse it to execute code in FreshRSS by setting malicious feed `curl_params` inside the `feed` table. Version 1.27.1 fixes the issue.
📍 영향받는 시스템
FreshRSS versions 1.23.0 through 1.27.0
⚔️ 공격 벡터
language 설정 파라미터에 경로 탐색(Path Traversal) 공격을 수행하여 install.php 호출
🛡️ 대응 방법
FreshRSS를 최신 버전인 1.27.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.27.1 미만(1.23.0~1.27.0)이면 취약한 상태입니다.
grep -r "version" /path/to/freshrss/data/config.php 2>/dev/null || echo "Check manual installation version"