🇰🇷 한글 설명
Flarum Extension Manager 2.0.0-beta.1 이전 버전에서 TaskResource 인덱스 엔드포인트에 인증 및 관리자 권한 확인 절차가 누락되었습니다. 이를 통해 인증되지 않은 원격 공격자가 GET 요청을 보내 파일 시스템 경로, 설치된 확장 프로그램, 버전 및 PHP 버전과 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 중요한 내부 정보를 몰래 훔쳐볼 수 있는 보안 약점이 발견되었습니다. 공격자는 이를 통해 서버의 설정이나 설치된 프로그램 목록을 파악하여 추가 공격에 악용할 수 있습니다.
🇺🇸 원문 (English)
Flarum Extension Manager 2.0.0-beta.1 before 2.0.0-beta.8 lacks authentication and admin checks on the TaskResource index endpoint, allowing unauthenticated information disclosure. Remote attackers can send GET requests to /api/extension-manager-tasks to read task output revealing filesystem paths, installed extensions, versions, and PHP version.
📍 영향받는 시스템
Flarum Extension Manager 2.0.0-beta.1 ~ 2.0.0-beta.7
⚔️ 공격 벡터
인증 없이 /api/extension-manager-tasks 경로로 GET 요청을 보내는 방식
🛡️ 대응 방법
Flarum Extension Manager를 2.0.0-beta.8 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 HTTP 200 OK를 반환하면 취약한 상태이며, 401 또는 403 에러가 발생해야 안전합니다.
curl -s -I http://<target-ip>/api/extension-manager-tasks | grep -E 'HTTP/1.1 200|HTTP/2 200'