🇰🇷 한글 설명
Payload CMS의 @payloadcms/plugin-stripe 플러그인에서 인증된 사용자가 의도하지 않은 Stripe 작업을 수행할 수 있는 취약점이 발견되었습니다. 이 문제는 Stripe REST 프록시가 활성화된 경우 발생하며, 특정 버전 이하의 사용자에게 영향을 미칩니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 결제 서비스인 Stripe를 통해 허용되지 않은 결제 관련 동작을 마음대로 조작할 수 있는 보안 결함입니다. 관리자 권한을 가진 사용자가 결제 시스템을 오용할 위험이 있습니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In @payloadcms/plugin-stripe versions before 3.90.0 and canary versions before 4.0.0-canary.34, an authenticated user who can reach the enabled optional Stripe REST proxy can perform unintended Stripe operations. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.
📍 영향받는 시스템
@payloadcms/plugin-stripe < 3.90.0 및 < 4.0.0-canary.34
⚔️ 공격 벡터
인증된 사용자가 활성화된 Stripe REST 프록시를 통해 악의적인 요청을 전송
🛡️ 대응 방법
@payloadcms/plugin-stripe 버전을 3.90.0 또는 4.0.0-canary.34 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 3.90.0 미만이거나 4.0.0-canary.34 미만인지 확인
npm list @payloadcms/plugin-stripe