🇰🇷 한글 설명
WhaTicket Community의 특정 커밋(cf04795)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 상담원이 소유권이나 큐 확인 절차 없이 다른 상담원의 티켓 ID를 사용하여 메시지 내역을 읽거나 WhatsApp 답장을 보낼 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 티켓 번호만 알면 그 내용을 몰래 보거나 답장을 보낼 수 있는 보안 결함입니다. 권한 확인 과정이 빠져 있어 발생하는 문제입니다.
🇺🇸 원문 (English)
WhaTicket Community through commit cf04795 contains an insecure direct object reference vulnerability that allows authenticated agents to access other agents' tickets because ShowTicketService performs no ownership or queue checks. Attackers can supply another agent's ticket id to GET /tickets/:ticketId and /messages/:ticketId to read full message history and POST WhatsApp replies.
📍 영향받는 시스템
WhaTicket Community (commit cf04795 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 API 요청 시 다른 사용자의 티켓 ID를 입력하여 접근 (IDOR)
🛡️ 대응 방법
ShowTicketService에 소유권 및 큐 확인 로직을 추가하여 권한 검증을 강화해야 합니다.
🔧 검증 코드
출력된 커밋 해시가 취약한 커밋인 cf04795와 일치하거나 그 이전 버전인지 확인합니다.