🇰🇷 한글 설명
cadmos.eummena.io에서 호스팅되는 Cadmos LTI 애플리케이션이 공개 환경에서 Laravel 디버그 모드(APP_DEBUG=true)를 활성화한 상태로 운영되었습니다. 인증되지 않은 공격자가 GET 요청을 통해 예외를 발생시키면, .env 설정 파일에 포함된 모든 서버 환경 변수가 평문으로 노출될 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 오류로 인해 관리자만 봐야 할 중요한 비밀번호와 설정 정보가 인터넷에 그대로 노출되는 취약점입니다. 해커가 일부러 오류를 일으켜 이 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Cadmos LTI application hosted at cadmos.eummena.io had Laravel debug mode enabled (APP_DEBUG=true, APP_ENV=local) in a publicly accessible environment. An unauthenticated attacker could send a GET request and trigger an unhandled exception, causing Laravel to expose the entire server environment, including all .env configuration variables, in plaintext. Fixed on or before 2026-09-02.
📍 영향받는 시스템
Cadmos LTI application (cadmos.eummena.io) with Laravel debug mode enabled
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 GET 요청을 보내 예외를 유도하여 디버그 정보를 탈취
🛡️ 대응 방법
Laravel 설정 파일(.env)에서 APP_DEBUG를 false로 변경하고 APP_ENV를 production으로 설정
🔧 검증 코드
응답 결과에서 Laravel의 상세 에러 페이지(Whoops 등)나 환경 변수 노출 여부를 확인
curl -s -I https://cadmos.eummena.io | grep -i 'error' || echo 'Check for Laravel debug page exposure'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server