🇰🇷 한글 설명
phpMyFAQ 4.2.0-alpha 이전 버전에서 Keycloak 사용자가 preferred_username 또는 이메일이 일치하는 로컬 계정을 탈취할 수 있는 인증 우회 취약점이 발견되었습니다. 공격자가 충돌하는 사용자 이름이나 인증되지 않은 이메일을 가진 Keycloak 계정을 제어할 경우, /auth/keycloak/authorize를 통해 로그인하여 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
외부 로그인 서비스(Keycloak)를 사용하는 과정에서 이름이나 이메일이 겹치면 다른 사람의 계정으로 몰래 로그인할 수 있는 문제입니다. 이를 통해 공격자가 웹사이트의 최고 관리자 권한을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an authentication bypass vulnerability that allows Keycloak users to take over local accounts by matching preferred_username or email. Attackers controlling a Keycloak identity with a colliding username or unverified email can log in through /auth/keycloak/authorize to bind their subject and gain superadmin privileges.
📍 영향받는 시스템
phpMyFAQ 4.2.0-alpha 미만 버전
⚔️ 공격 벡터
Keycloak의 사용자 정보(이메일/ID)를 조작하여 phpMyFAQ의 로컬 계정과 매칭시키는 인증 우회 공격
🛡️ 대응 방법
phpMyFAQ를 4.2.0-beta 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 4.2.0-beta 미만인지 확인하십시오.
php -r 'echo "Check your phpMyFAQ version in the installation directory or database";' | grep -i 'version'