🇰🇷 한글 설명
Payload CMS의 @payloadcms/db-mongodb 라이브러리에서 필드 수준의 쓰기 권한 제어를 우회할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 문서 업데이트 권한을 가질 경우, 권한이 제한된 특정 필드까지 수정할 수 있습니다. 이 문제는 MongoDB 어댑터를 사용하는 환경에서 발생하며 Postgres 및 SQLite 어댑터는 영향을 받지 않습니다.
💡 쉬운 설명
로그인한 사용자가 원래는 수정할 수 없도록 설정된 데이터 항목을 몰래 바꿀 수 있는 보안 결함입니다. 데이터베이스 종류 중 MongoDB를 사용하는 경우에만 해당됩니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In @payloadcms/db-mongodb versions before 3.87.0 and canary versions before 4.0.0-canary.20, an authenticated user who can update a document can modify fields that field-level write access control does not permit that user to change. The Postgres and SQLite adapters are not affected. This issue is fixed in versions 3.87.0 and 4.0.0-canary.20.
📍 영향받는 시스템
@payloadcms/db-mongodb versions < 3.87.0 및 4.0.0-canary.20 미만 버전
⚔️ 공격 벡터
인증된 사용자가 문서 업데이트 요청 시 권한 제어를 우회하는 페이로드를 전송하여 비인가 필드 수정
🛡️ 대응 방법
@payloadcms/db-mongodb 버전을 3.87.0 또는 4.0.0-canary.20 이상으로 업데이트
🔧 검증 코드
출력된 버전이 3.87.0 또는 4.0.0-canary.20보다 낮은지 확인
npm list @payloadcms/db-mongodb | grep @payloadcms/db-mongodb