🇰🇷 한글 설명
Ghost 5.9.0 버전부터 6.44.1 미만 버전의 댓글 기능에서 입력값 검증 미흡 문제가 발견되었습니다. 이로 인해 인증된 회원이 권한이 없는 댓글에 접근하여 제한된 댓글 데이터를 노출시킬 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 원래 볼 수 없는 다른 사람의 비밀 댓글이나 제한된 댓글을 몰래 볼 수 있는 보안 결함입니다. 댓글을 작성하거나 읽는 과정에서 권한 확인이 제대로 이루어지지 않아 발생합니다.
🇺🇸 원문 (English)
Ghost from 5.9.0 before 6.44.1 contains an input validation issue in the comments feature that allows authenticated members to access comments they are not authorized to view, resulting in disclosure of restricted comment data.
📍 영향받는 시스템
Ghost 5.9.0 ~ 6.44.0 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 요청을 통해 권한이 없는 댓글 데이터에 접근
🛡️ 대응 방법
Ghost를 최신 버전인 6.44.1 이상으로 업데이트
🔧 검증 코드
출력된 Ghost 버전이 6.44.1 미만(5.x 또는 6.0~6.44.0)인지 확인하여 취약 여부를 판단합니다.
ghost version | grep -E 'Ghost version: [0-5]\.[0-9]|6\.[0-43]\.'