🇰🇷 한글 설명
Payload CMS의 특정 버전에서 동적 필터나 조인을 통해 읽기 가능한 컬렉션을 쿼리할 수 있는 사용자에게 SQL 인젝션 취약점이 존재합니다. 이 취약점은 SQLite 및 Postgres 어댑터에서 발생하며, 공격자가 데이터베이스를 조작할 수 있는 위험이 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 데이터베이스의 정보를 몰래 빼내거나 내용을 바꿀 수 있는 보안 구멍이 발견되었습니다. 이 문제는 데이터베이스를 관리하는 프로그램의 특정 버전에서 발생합니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an untrusted user who can query readable collections through dynamic filters or joins can submit a request that causes SQL injection in the SQLite and Postgres adapters. This issue is fixed in versions 3.88.0 and 4.0.0-canary.27.
📍 영향받는 시스템
Payload CMS 3.0.0 ~ 3.88.0 미만 및 4.0.0-canary.27 미만 버전
⚔️ 공격 벡터
동적 필터 또는 조인을 이용한 악의적인 SQL 쿼리 주입
🛡️ 대응 방법
Payload CMS를 3.88.0 또는 4.0.0-canary.27 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Payload 버전이 3.88.0 또는 4.0.0-canary.27보다 낮은지 확인하십시오.
npm list payload --depth=0 | grep payload