🇰🇷 한글 설명
Foreman의 GraphQL API에서 발생하는 권한 부여 결함으로 인해, 낮은 권한을 가진 사용자가 할당된 권한을 초과하는 메타데이터에 접근할 수 있습니다. REST API와 달리 GraphQL 엔드포인트는 적절한 필터링을 적용하지 않아 권한 우회 취약점이 발생합니다.
💡 쉬운 설명
권한이 낮은 사용자가 원래 볼 수 없는 시스템의 민감한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 데이터 요청 방식의 차이로 인해 보안 검사가 제대로 이루어지지 않아 발생합니다.
🇺🇸 원문 (English)
n authorization flaw in Foreman's GraphQL API allows low-privileged users to access metadata beyond their assigned permissions. Unlike the REST API, which correctly enforces access controls, the GraphQL endpoint does not apply proper filtering, leading to an authorization bypass.
📍 영향받는 시스템
Foreman (GraphQL API를 사용하는 버전)
⚔️ 공격 벡터
권한이 낮은 사용자가 조작된 GraphQL 쿼리를 전송하여 필터링되지 않은 메타데이터를 요청함
🛡️ 대응 방법
Foreman을 최신 보안 패치가 적용된 버전으로 업데이트하거나 GraphQL API에 대한 접근 제어를 강화함
🔧 검증 코드
설치된 Foreman 패키지의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조함
rpm -q foreman 2>/dev/null || dpkg -l | grep foreman