🇰🇷 한글 설명
Craft CMS 5.10.2 미만 버전에서 Twig 샌드박스를 우회하여 PHP 호출 가능 함수를 실행할 수 있는 취약점이 발견되었습니다. 시스템 메시지 권한을 가진 사용자가 'has some' 또는 'has every' 연산자를 악용하여 passthru나 system 같은 함수를 호출함으로써 웹 사용자 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 보안 제한을 뚫고 해커가 몰래 명령어를 실행할 수 있는 결함입니다. 특정 권한을 가진 사용자가 이 허점을 이용하면 서버를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Craft CMS from 5.10.2 before 5.10.14 contains a Twig sandbox bypass that allows non-admin users to invoke PHP callables through the "has some" and "has every" operators. Users with the System Messages permission can supply two-argument callables such as passthru or system in sandboxed templates to execute code as the web user.
📍 영향받는 시스템
Craft CMS 5.10.2 ~ 5.10.13 버전
⚔️ 공격 벡터
샌드박스 내 Twig 연산자를 이용한 PHP 함수 호출을 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
Craft CMS를 최신 보안 패치가 적용된 5.10.14 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.10.14 미만인지 확인하여 취약 여부를 판단합니다.
composer show craft/cms | grep 'versions'