🇰🇷 한글 설명
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 특정 버전에서 입력값 검증 미흡으로 인해 권한이 없는 사용자가 댓글에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 버전 5.9.0부터 6.44.1 사이의 버전에서 발생합니다.
💡 쉬운 설명
로그인한 일반 회원이 원래 볼 수 없는 다른 사람의 댓글을 몰래 읽을 수 있는 보안 결함입니다. 시스템이 사용자가 요청한 데이터에 접근할 권한이 있는지 제대로 확인하지 못해 발생합니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 5.9.0 until 6.44.1, an input validation issue allowed members to access comments they were not authorized to access. This issue is fixed in version 6.44.1.
📍 영향받는 시스템
Ghost CMS 버전 5.9.0 ~ 6.44.1
⚔️ 공격 벡터
입력값 검증 미흡을 악용한 권한 우회 공격
🛡️ 대응 방법
Ghost CMS를 최신 보안 패치가 적용된 버전 6.44.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Ghost의 버전이 5.9.0 이상 6.44.1 이하인지 확인하십시오.
npm list -g ghost --depth=0 | grep ghost