🔍 CVE-2025-67844

5.0
CVSS Score
MEDIUM
2025-12-19
2025-12-19 18:00
✅ 완료

🇰🇷 한글 설명

민트라이프 플랫폼의 깃허브 통합 API에서 원격 공격자가 깃허브 애플리케이션 설치 ID와 관련된 저장소 소유자 및 이름 필드를 확인하지 않아 민감한 저장소 메타데이터를 얻을 수 있는 취약점

💡 쉬운 설명

민트라이프 플랫폼의 깃허브 통합 API에서 저장소 소유자 및 이름 필드를 확인하지 않아 공격자가 민감한 정보를 얻을 수 있습니다. 이는 깃허브 애플리케이션 설치 ID와 관련된 저장소에 대한 접근을 허용하지 않아 발생합니다.

🇺🇸 원문 (English)

The GitHub Integration API in Mintlify Platform before 2025-11-15 allows remote attackers to obtain sensitive repository metadata via the repository owner and name fields. It fails to validate that the repository owner and name fields provided during configuration belong to the specific GitHub App Installation ID associated with the user's organization.

📍 영향받는 시스템

민트라이프 플랫폼 2025-11-15 이전 버전

⚔️ 공격 벡터

공격자가 깃허브 애플리케이션 설치 ID와 관련된 저장소 소유자 및 이름 필드를 제공하여 민감한 저장소 메타데이터를 얻을 수 있습니다.

🛡️ 대응 방법

민트라이프 플랫폼을 2025-11-15 이후 버전으로 업데이트하고, 깃허브 애플리케이션 설치 ID와 관련된 저장소 소유자 및 이름 필드를 확인하는 기능을 활성화합니다.

🔧 검증 코드

로컬 Linux PC에서 Python 3.x 버전이 설치되어 있는지 확인하고, 코드를 실행하여 민트라이프 플랫폼의 깃허브 통합 API에서 민감한 저장소 메타데이터를 얻을 수 있는지 여부를 확인합니다. 코드를 실행하기 전에 인터넷 연결이 되어 있는지 확인해야 합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://api.mintlify.com/github/integration'); if response.status_code == 200: print('{{"result": "취약", "reason": "민트라이프 플랫폼의 깃허브 통합 API에서 민감한 저장소 메타데이터를 얻을 수 있습니다."}}'); else: print('{{"result": "양호", "reason": "민트라이프 플랫폼의 깃허브 통합 API에서 민감한 저장소 메타데이터를 얻을 수 없습니다."}}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

💻 영향받는 소프트웨어

Git