🇰🇷 한글 설명
Frappe Learning Management System(LMS)의 서버 측 권한 부여 로직 결함으로 인해 인증된 사용자가 할당된 역할을 벗어난 작업을 수행할 수 있습니다. 취약한 엔드포인트가 서버가 아닌 클라이언트 측 또는 UI 수준에서만 권한을 확인하기 때문에, 학생과 같은 저권한 사용자가 API를 직접 호출하여 강사나 관리자 권한의 작업을 수행할 수 있습니다.
💡 쉬운 설명
학습 시스템에서 학생이 시스템의 허점을 이용해 선생님이나 관리자처럼 행동할 수 있는 보안 결함입니다. 화면상으로는 막혀 있지만, API라는 뒷문을 통해 직접 명령을 내리면 권한을 넘어선 동작이 가능합니다.
🇺🇸 원문 (English)
Frappe Learning Management System (LMS) is a learning system that helps users structure their content. Prior to 2.41.0, a flaw in the server-side authorization logic allowed authenticated users to perform actions beyond their assigned roles across multiple features. Because the affected endpoints relied on client-side or UI-level checks instead of enforcing permissions on the server, users with low-privileged roles (such as students) could perform operations intended only for instructors or administrators via directly using the API's. This vulnerability is fixed in 2.41.0.
📍 영향받는 시스템
Frappe Learning Management System (LMS) 2.41.0 미만 버전
⚔️ 공격 벡터
인증된 사용자가 API를 직접 호출하여 서버의 권한 검증을 우회하는 방식
🛡️ 대응 방법
Frappe LMS를 최신 버전인 2.41.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.41.0보다 낮은지 확인하십시오.
pip show frappe-lms | grep Version