🇰🇷 한글 설명
P4 Search(구 Helix Search)에서 관리자 권한을 가진 인증된 사용자가 조작된 로깅 설정을 제공하여 의도하지 않은 디렉토리에 파일을 쓰거나 삭제할 수 있는 취약점입니다. 이로 인해 P4 Search 서비스 계정 권한으로 임의의 코드가 실행될 수 있습니다. 이 문제는 P4 Search 2026.4.2 및 이전 버전에서 발생합니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 로그 설정 파일을 악용하여 시스템의 중요한 파일을 마음대로 만들거나 지울 수 있는 문제입니다. 이를 통해 해커가 서버에서 원치 않는 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
P4 Search (formerly Helix Search) allows an authenticated user holding administrative privileges on the connected P4 Server to supply a crafted logging configuration that causes files to be written or deleted outside the intended logging directory. This could lead to code execution as the P4 Search service account. This issue affects P4 Search 2026.4.2 and earlier.
Perforce resolved it in 2026.4.3.
📍 영향받는 시스템
P4 Search 2026.4.2 및 그 이전 버전
⚔️ 공격 벡터
관리자 권한을 가진 사용자가 조작된 로깅 설정을 입력하여 파일 시스템에 접근
🛡️ 대응 방법
P4 Search를 2026.4.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2026.4.0부터 2026.4.2 사이의 버전이 나타나면 취약한 버전이 설치된 것입니다.
p4search --version 2>/dev/null | grep -E '2026.4.[0-2]'