🇰🇷 한글 설명
Nextcloud Deck의 권한 로직 결함으로 인해 '공유 가능' 권한을 가진 사용자가 다른 수신자의 권한을 수정할 수 있는 취약점이 발견되었습니다. 이 문제는 1.14.6 및 1.15.2 이전 버전에서 발생합니다.
💡 쉬운 설명
협업 도구인 Deck에서 공유 권한만 가진 사람이 다른 사람의 권한까지 마음대로 바꿀 수 있는 보안 허점이 있었습니다. 이를 통해 권한 체계가 무너질 위험이 있습니다.
🇺🇸 원문 (English)
Nextcloud Deck is a kanban style organization tool aimed at personal planning and project organization for teams integrated with Nextcloud. Prior to 1.14.6 and 1.15.2, a bug in the permission logic allowed users with "Can share" permission to modify the permissions of other recipients. This vulnerability is fixed in 1.14.6 and 1.15.2.
📍 영향받는 시스템
Nextcloud Deck 1.14.6 미만 및 1.15.2 미만 버전
⚔️ 공격 벡터
공유 권한을 가진 사용자가 권한 설정 로직의 허점을 이용해 타인의 권한을 임의로 변경
🛡️ 대응 방법
Nextcloud Deck을 1.14.6 또는 1.15.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 Deck 앱의 버전이 1.14.6 또는 1.15.2보다 낮은지 확인
php occ app:list | grep deck && php occ app:info deck | grep version