🇰🇷 한글 설명
Payload CMS의 특정 버전에서 인증 프로세스 완료 후 사용자를 신뢰할 수 없는 외부 사이트로 리다이렉트시키는 취약점이 발견되었습니다. 공격자는 리다이렉트 URL 파라미터를 조작하여 게스트 사용자를 악성 목적지로 유도할 수 있습니다.
💡 쉬운 설명
로그인이나 인증이 끝난 뒤 사용자를 원래 가려던 곳이 아닌 가짜 사이트로 몰래 보내버리는 보안 허점입니다. 이를 통해 사용자의 개인정보를 탈취하거나 피싱 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In versions from 3.40.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an attacker can craft a redirect URL parameter that sends a guest user to an untrusted destination after the authentication flow completes. This issue is fixed in versions 3.88.0 and 4.0.0-canary.27.
📍 영향받는 시스템
Payload CMS 3.40.0 미만 3.88.0 미만 버전 및 4.0.0-canary.27 미만 카나리 버전
⚔️ 공격 벡터
조작된 리다이렉트 URL 파라미터를 이용한 오픈 리다이렉트 공격
🛡️ 대응 방법
Payload CMS를 3.88.0 또는 4.0.0-canary.27 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 payload의 버전이 3.88.0 또는 4.0.0-canary.27보다 낮은지 확인하십시오.
npm list payload --depth=0 | grep payload