🇰🇷 한글 설명
Wekan 오픈 소스 칸반 보드 시스템 18.15 버전 이하에서 발견된 취약점입니다. 첨부 파일 업로드 API가 Authorization bearer 값을 userId로 처리하는 과정에서 오류가 발생하여, 비어 있지 않은 토큰을 사용할 경우 무한 루프에 빠져 서비스 거부(DoS) 및 신원 사칭이 가능해집니다.
💡 쉬운 설명
파일을 올릴 때 사용하는 인증 정보가 잘못 처리되어 시스템이 멈추거나 다른 사람인 척할 수 있는 문제입니다. 이로 인해 서비스가 마비되거나 보안이 뚫릴 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. Attachment upload API treats the Authorization bearer value as a userId and enters a non-terminating body-handling branch for any non-empty bearer token, enabling trivial application-layer DoS and latent identity-spoofing.
📍 영향받는 시스템
Wekan The Open Source kanban board system (18.15 버전 이하)
⚔️ 공격 벡터
첨부 파일 업로드 API에 비어 있지 않은 Authorization bearer 토큰을 포함하여 요청 전송
🛡️ 대응 방법
Wekan을 최신 보안 패치가 적용된 18.16 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 18.16 미만(예: 18.15 이하)이면 취약한 상태입니다.
curl -s http://<target-ip>/version | grep -E '18\[0-9]\.' || echo 'Version unknown'