🇰🇷 한글 설명
Node.js 기반 CMS인 Ghost의 4.0.0 버전부터 6.67.0 버전 사이에서 콘텐츠 임포트 시 포함된 SVG 이미지가 적절한 검증 없이 저장되는 취약점이 발견되었습니다. 공격자가 관리자를 속여 조작된 파일을 임포트하게 만들면 사이트 도메인에서 스크립트를 실행할 수 있으며, 이는 관리자 세션 탈취로 이어질 수 있습니다.
💡 쉬운 설명
이미지 파일 안에 몰래 악성 코드를 숨겨서 올리는 방식의 공격입니다. 관리자가 이 파일을 올리면 해커가 관리자의 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff users' admin sessions. This issue is fixed in version 6.67.0.
📍 영향받는 시스템
Ghost CMS version 4.0.0 ~ 6.67.0
⚔️ 공격 벡터
관리자가 조작된 SVG 파일을 콘텐츠 임포트 기능을 통해 업로드하도록 유도
🛡️ 대응 방법
Ghost CMS를 최신 버전인 6.67.0 이상으로 업데이트
🔧 검증 코드
출력된 Ghost의 버전이 6.67.0 미만인지 확인하여 취약 여부를 판단합니다.
npm list -g ghost --depth=0 | grep ghost