🇰🇷 한글 설명
Payload CMS의 @payloadcms/plugin-import-export 플러그인이 활성화된 경우, 인증되지 않은 사용자가 프로토타입 민감 필드 경로를 제출하여 원격 코드 실행(RCE)을 유발할 수 있는 취약점입니다. 이 문제는 3.88.0 미만 버전 및 4.0.0-canary.27 미만 카나리 버전에서 발생합니다.
💡 쉬운 설명
해커가 로그인하지 않고도 시스템의 중요한 설정값을 조작하여 서버를 마음대로 제어할 수 있는 위험한 결함입니다. 특정 플러그인이 켜져 있을 때 데이터 가져오기/내보내기 기능을 악용하여 발생합니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an unauthenticated user can submit prototype-sensitive field paths when @payloadcms/plugin-import-export is enabled, causing unintended application behavior that can lead to remote code execution. This issue is fixed in versions 3.88.0 and 4.0.0-canary.27.
📍 영향받는 시스템
Payload CMS 3.0.0 ~ 3.87.x 및 4.0.0-canary 이전 버전 (@payloadcms/plugin-import-export 활성화 시)
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 프로토타입 민감 필드 경로를 포함한 페이로드를 전송
🛡️ 대응 방법
Payload CMS를 3.88.0 또는 4.0.0-canary.27 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 @payloadcms/payload의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
npm list @payloadcms/payload || yarn list --pattern @payloadcms/payload