🇰🇷 한글 설명
Payload CMS의 특정 버전에서 토큰 갱신 및 비밀번호 재설정 응답 시 권한이 없는 사용자가 접근할 수 없는 숨겨진 필드나 읽기 제한 필드가 노출되는 취약점이 발견되었습니다. 이 문제는 3.90.0 및 4.0.0-canary.34 버전에서 수정되었습니다.
💡 쉬운 설명
로그인 정보를 갱신하거나 비밀번호를 바꿀 때, 원래는 볼 수 없어야 하는 개인정보나 중요한 데이터가 실수로 화면에 나타날 수 있는 문제입니다. 이를 통해 공격자가 시스템의 민감한 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, token refresh responses and password reset responses can independently return hidden or read-restricted fields that the requesting user cannot access. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.
📍 영향받는 시스템
Payload CMS 3.0.0 ~ 3.89.x 및 4.0.0-canary 이전 버전
⚔️ 공격 벡터
토큰 갱신 또는 비밀번호 재설정 요청을 통해 응답 데이터에 포함된 민감한 필드 탈취
🛡️ 대응 방법
Payload CMS를 3.90.0 또는 4.0.0-canary.34 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 표시되는 버전이 3.90.0 미만이거나 4.0.0-canary.34 미만이면 취약한 상태입니다.
npm list payload --depth=0 | grep -E 'payload@(3\.[0-9]{2,}|4\.0\.0-canary\.[0-9]+)'