🇰🇷 한글 설명
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 취약점입니다. 5.81.0 버전부터 6.60.0 버전 사이에서 'Author' 권한을 가진 직원이 자신이 작성하지 않은 게시물이나 페이지를 삭제할 수 있는 문제가 존재합니다.
💡 쉬운 설명
글을 쓰는 권한만 가진 사용자가 다른 사람이 쓴 글까지 마음대로 지울 수 있는 보안 허점입니다. 이로 인해 중요한 콘텐츠가 예기치 않게 삭제될 위험이 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 5.81.0 until 6.60.0, staff with the Author role could delete posts and pages that they did not author. This issue is fixed in version 6.60.0.
📍 영향받는 시스템
Ghost CMS 버전 5.81.0 ~ 6.60.0
⚔️ 공격 벡터
Author 권한을 가진 내부 사용자가 권한 밖의 게시물 삭제 요청을 전송
🛡️ 대응 방법
Ghost CMS를 최신 버전인 6.60.0 이상으로 업데이트
🔧 검증 코드
출력된 Ghost 버전을 확인하여 6.60.0 미만인지 확인
npm list -g ghost --depth=0 | grep ghost