🇰🇷 한글 설명
EnergizeLab station-middleware (NestJS) Docker 이미지 1.6.5부터 1.8.2 버전에서 발생하는 취약점입니다. 권한이 낮은 등록된 사용자가 임의의 파일 경로를 입력하여 서버의 미들웨어 파일 및 보안 비밀 정보를 읽을 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 서버의 중요한 비밀 파일이나 시스템 파일을 몰래 훔쳐볼 수 있는 보안 구멍입니다. 이로 인해 서버의 관리자 권한이 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary files from the server by supplying an attacker-controlled file path. This exposes middleware files and server secrets.
📍 영향받는 시스템
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 ~ 1.8.2
⚔️ 공격 벡터
낮은 권한을 가진 계정으로 로그인한 후, 조작된 파일 경로를 입력하여 서버 내 임의의 파일을 요청함
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Docker 이미지로 업데이트하십시오.
🔧 검증 코드
출력된 이미지 버전이 1.6.5에서 1.8.2 사이인지 확인하십시오.
docker images | grep 'energizelab/station-middleware' | awk '{print $2, $3}'