🇰🇷 한글 설명
오픈 소스 CMS인 Contao의 RequestTokenListener가 POST 요청에 대해서만 CSRF 토큰을 검증하는 취약점이 발견되었습니다. 인증된 백엔드 사용자가 공격자가 조작한 URL을 로드할 경우, 특정 파라미터를 통해 CSRF 토큰 없이 백엔드 동작을 실행할 수 있습니다. 이 문제는 5.3.50 및 5.7.12 버전에서 수정되었습니다.
💡 쉬운 설명
로그인된 관리자가 나쁜 의도로 만들어진 링크를 클릭하면, 관리자의 의도와 상관없이 웹사이트의 설정이 변경되거나 데이터가 삭제될 수 있는 보안 약점입니다. 공격자는 사용자의 권한을 이용해 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUEST_TOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute without a CSRF token when an authenticated backend user loads an attacker-controlled URL. Reachable actions remain limited to modules available to that user, and the advisory demonstrates destructive or state-changing actions rather than privilege escalation. This issue is fixed in versions 5.3.50 and 5.7.12.
📍 영향받는 시스템
Contao CMS 4.0.0 ~ 5.3.50 및 5.7.12 미만 버전
⚔️ 공격 벡터
인증된 관리자가 공격자가 제작한 특정 파라미터(key)가 포함된 URL을 클릭하도록 유도하는 CSRF 공격
🛡️ 대응 방법
Contao를 최신 보안 패치가 적용된 버전(5.3.50 또는 5.7.12 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.3.50 또는 5.7.12 이상인지 확인하여 취약 여부를 판단합니다.
composer show contao/contao | grep 'versions'