🇰🇷 한글 설명
Tina CMS의 관리자 미리보기 경로에서 해시 라우터 조작을 통해 공격자가 제어하는 외부 사이트를 iframe으로 삽입할 수 있는 취약점입니다. 공격자는 이를 통해 로그인된 편집자의 권한을 도용하여 GraphQL 읽기 및 변조 요청을 실행함으로써 보호된 콘텐츠를 노출하거나 수정할 수 있습니다.
💡 쉬운 설명
로그인된 관리자가 악성 링크를 클릭하면, 공격자가 만든 가짜 페이지가 관리자 화면 안에 나타나게 됩니다. 이 가짜 페이지는 관리자의 권한을 몰래 사용하여 웹사이트의 중요한 내용을 훔치거나 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Tina is a headless content management system. Prior to tinacms 3.14.0 and @tinacms/app 2.5.14, the /~/* admin preview route in packages/tinacms/src/admin/index.tsx can turn an attacker-controlled hash-router splat into an off-origin iframe URL through packages/@tinacms/app/src/preview.tsx, while packages/@tinacms/app/src/lib/preview-origin.ts derives expectedOrigin from that same URL for the GraphQL message channel in packages/@tinacms/app/src/lib/graphql-reducer.ts. An unauthenticated attacker can send a crafted link to a signed-in editor, cause the admin to frame an attacker origin, and have that frame treated as the trusted preview. The attacker-controlled frame can submit GraphQL reads or mutations that the admin executes with the editor credentials, exposing or modifying protected content. This issue is fixed in tinacms 3.14.0 and @tinacms/app 2.5.14.
📍 영향받는 시스템
tinacms < 3.14.0, @tinacms/app < 2.5.14
⚔️ 공격 벡터
로그인된 편집자에게 조작된 해시 라우터가 포함된 링크를 전송하여 권한을 탈취하는 방식
🛡️ 대응 방법
tinacms를 3.14.0 이상으로, @tinacms/app를 2.5.14 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 tinacms 3.14.0 미만 또는 @tinacms/app 2.5.14 미만인지 확인하십시오.
npm list tinacms @tinacms/app