🇰🇷 한글 설명
NornicDB 1.4.1 이하 버전에서 인증된 사용자가 데이터베이스별 읽기 제한을 우회할 수 있는 권한 누락 취약점이 발견되었습니다. 뷰어(Viewer) 역할로 특정 데이터베이스의 읽기 권한이 거부된 사용자라도 검색 또는 유사 항목 엔드포인트를 통해 노드 ID, 레이블 및 전체 속성 맵을 조회할 수 있습니다.
💡 쉬운 설명
데이터베이스를 볼 권한이 없는 사용자가 검색 기능을 악용하여 숨겨진 데이터를 몰래 훔쳐볼 수 있는 문제입니다. 권한 설정이 제대로 작동하지 않아 허가되지 않은 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
NornicDB through 1.4.1 contains a missing authorization vulnerability that allows authenticated users to bypass per-database read restrictions on the /nornicdb/search and /nornicdb/similar endpoints. Viewer-role users allowlisted for a database but denied read can submit search queries or node IDs to retrieve node IDs, labels and full property maps.
📍 영향받는 시스템
NornicDB 1.4.1 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 /nornicdb/search 또는 /nornicdb/similar 엔드포인트에 검색 쿼리나 노드 ID를 전송하여 권한을 우회함
🛡️ 대응 방법
NornicDB를 최신 보안 패치가 적용된 버전으로 업데이트하거나 권한 제어 로직을 수정해야 합니다.
🔧 검증 코드
출력된 버전이 1.4.1 이하인지 확인하여 취약 여부를 판단합니다.
pip show nornicdb 2>/dev/null | grep -E 'Version'