🇰🇷 한글 설명
Grav 2.0.0 미만 2.2.2 버전에서 페이지 편집자가 프론트매터 양식에 config-*@ 지시어를 추가하여 보호된 설정을 읽을 수 있는 정보 노출 취약점이 발견되었습니다. 공격자가 페이지 편집 권한을 가질 경우 Twig 샌드박스의 경로 차단 기능을 우회하여 보안 솔트, 플러그인 자격 증명, Redis 비밀번호 등을 모든 방문자에게 노출시킬 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한을 가진 사람이 특수한 명령어를 입력하면 시스템의 중요한 비밀번호나 설정 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이 정보가 유출되면 해커가 사이트의 제어권을 완전히 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
Grav from 2.0.0 before 2.2.2 contains an information disclosure vulnerability that allows page editors to read protected configuration by adding config-*@ directives to page frontmatter forms. Attackers with page-edit permission can bypass the Twig sandbox config_denied_paths redaction to expose security.salt, plugin credentials, and Redis passwords to all visitors.
📍 영향받는 시스템
Grav CMS 2.0.0 미만 2.2.2 버전
⚔️ 공격 벡터
페이지 편집 권한을 이용해 프론트매터(frontmatter)에 특정 지시어를 삽입하여 설정 파일 접근
🛡️ 대응 방법
Grav CMS를 최신 버전(2.2.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.2.2 미만인 경우 해당 취약점에 노출된 상태입니다.
grep -r "Grav" /path/to/your/grav/installation | grep -E 'version'