🇰🇷 한글 설명
Directus의 Block Editor 인터페이스에서 발생하는 저장형 XSS 취약점입니다. 파일 업로드 및 항목 편집 권한을 가진 사용자가 악성 자바스크립트를 삽입할 수 있으며, iframe의 srcdoc 속성을 이용해 CSP 제한을 우회하여 지속적인 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 게시물 작성 도구에 몰래 악성 코드를 심어 다른 사용자의 정보를 훔칠 수 있는 보안 약점입니다. 파일 업로드 기능을 악용해 보안 방어막을 뚫고 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directus is a real-time API and App dashboard for managing SQL database content. A stored cross-site scripting (XSS) vulnerability exists in versions prior to 11.13.0 that allows users with `upload files` and `edit item` permissions to inject malicious JavaScript through the Block Editor interface. Attackers can bypass Content Security Policy (CSP) restrictions by combining file uploads with iframe srcdoc attributes, resulting in persistent XSS execution. Version 11.13.0 fixes the issue.
📍 영향받는 시스템
Directus 11.13.0 미만 모든 버전
⚔️ 공격 벡터
Block Editor 내 파일 업로드와 iframe srcdoc 속성을 결합한 저장형 XSS 공격
🛡️ 대응 방법
Directus를 최신 버전인 11.13.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 11.13.0 미만이면 취약한 상태입니다.
npm list directus | grep -E 'directus@'