🇰🇷 한글 설명
Craft CMS 4.x(4.18.8 미만) 및 5.x(5.11.0 미만) 버전에서 Twig create() 함수의 클래스 이름 검사가 대소문자를 구분하여 발생하는 차단 목록 우회 취약점입니다. 공격자가 템플릿 실행 권한을 가질 경우, 대소문자를 변형한 클래스 이름을 사용하여 SplFileObject를 생성함으로써 환경 변수(.env)를 읽거나 웹 루트에 PHP 파일을 작성하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
시스템이 금지된 단어를 검사할 때 대소문자를 꼼꼼하게 따지지 않는 허점을 이용한 공격입니다. 이를 통해 해커가 서버의 중요한 비밀번호를 훔치거나 서버를 마음대로 조종할 수 있는 파일을 심을 수 있습니다.
🇺🇸 원문 (English)
Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a blocklist bypass in the Twig create() function because its class-name checks are case-sensitive while PHP class resolution is not. Attackers with template-execution rights, such as Control Panel administrators, can instantiate SplFileObject via a lowercase class name to read .env secrets or write a PHP file into the webroot for remote code execution.
📍 영향받는 시스템
Craft CMS 4.x < 4.18.8, Craft CMS 5.x < 5.11.0
⚔️ 공격 벡터
템플릿 실행 권한을 이용해 Twig create() 함수에 대소문자가 섞인 클래스 이름을 전달하여 보안 검사를 우회함
🛡️ 대응 방법
Craft CMS를 최신 보안 패치 버전(4.18.8 이상 또는 5.11.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.18.8 미만이거나 5.11.0 미만이면 취약한 상태입니다.
composer show craft/cms | grep 'versions'