🇰🇷 한글 설명
Contao CMS의 TableAccessVoter::hasAccessToModule() 함수가 권한 결정 시 테이블 정보를 누락하고 사용자 토큰 해시만을 사용하여 캐싱하는 취약점입니다. 이로 인해 권한이 낮은 백엔드 사용자가 할당되지 않은 테이블의 데이터를 읽거나 생성, 수정, 삭제할 수 있습니다. 해당 문제는 버전 5.7.12에서 수정되었습니다.
💡 쉬운 설명
로그인한 사용자의 권한을 확인할 때 어떤 데이터에 접근하는지 제대로 확인하지 않고 이전의 허가 기록을 재사용하는 오류가 있습니다. 이 때문에 권한이 없는 사용자도 다른 사람의 개인정보나 중요한 데이터를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Contao is an Open Source CMS. From version 5.7.0 until 5.7.12, TableAccessVoter::hasAccessToModule() in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php caches authorization decisions using only $tokenHash, a hash of the user's security token, and omits the table returned by getDataSource(). If one request first checks a table allowed to the user and then a different denied table, the voter can reuse the allowed result, while DefaultDataContainerVoter can convert an incorrect abstention into a grant. A low-privileged backend user can consequently read, create, update, or delete records in tables outside assigned module permissions, including tables containing member or newsletter-subscriber data. This issue is fixed in version 5.7.12.
📍 영향받는 시스템
Contao CMS 5.7.0 ~ 5.7.11
⚔️ 공격 벡터
권한이 낮은 백엔드 사용자가 조작된 요청을 통해 캐싱된 권한을 악용하여 비인가 테이블에 접근
🛡️ 대응 방법
Contao CMS를 최신 버전인 5.7.12 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.7.12 미만인 경우 취약한 상태입니다.
composer show contao/contao | grep 'versions'