🇰🇷 한글 설명
ApostropheCMS의 import-export 모듈 3.7.0 미만 버전에서 인증된 사용자가 경로 검증을 우회하여 디렉토리를 대상으로 하는 tar 항목을 제출할 수 있습니다. 이로 인해 디렉토리를 쓰기 스트림으로 열려고 시도할 때 처리되지 않은 파일 시스템 오류가 발생하여 Node.js 프로세스가 종료될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 특수하게 조작된 파일을 업로드하면 서버 프로그램이 갑자기 꺼져버릴 수 있는 문제입니다. 이 문제는 파일의 내용을 바꾸거나 훔치는 것은 아니지만, 서버를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.0 of the import-export module, an authenticated importer can submit a tar entry whose normalized destination targets a directory while bypassing the literal parent-path substring guard. Opening that directory as a write stream emits an unhandled filesystem error that can terminate the Node.js process; the source establishes this static primitive but not an end-to-end exploit or controlled arbitrary file read or write. This issue is fixed in version 3.7.0.
📍 영향받는 시스템
ApostropheCMS import-export module version < 3.7.0
⚔️ 공격 벡터
인증된 사용자가 경로 검증을 우회하는 조작된 tar 파일을 업로드하여 프로세스 종료 유도
🛡️ 대응 방법
ApostropheCMS import-export 모듈을 3.7.0 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전이 3.7.0 미만이면 취약한 상태이며, 3.7.0 이상이면 안전합니다.
npm list import-export | grep -E 'import-export@([0-3]\.[0-6]\.|[0-3]\.7\.)'