🇰🇷 한글 설명
gin-vue-admin 2.9.2 이하 버전에서 인증된 관리자가 pluginName 파라미터에 경로 탐색 시퀀스를 입력하여 임의의 디렉토리를 재귀적으로 삭제할 수 있는 경로 탐색 취약점이 존재합니다. 공격자는 /autoCode/removePlugin 엔드포인트로 조작된 POST 요청을 보내 서버 프로세스가 쓰기 권한을 가진 모든 디렉토리를 삭제할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수한 명령어를 입력하면 서버에 있는 중요한 폴더나 파일을 통째로 지워버릴 수 있는 보안 약점입니다. 공격자가 경로 조작 기술을 사용하여 원래 지워서는 안 되는 시스템 폴더까지 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
gin-vue-admin through 2.9.2 contains a path traversal vulnerability that allows authenticated administrators to recursively delete arbitrary directories by supplying traversal sequences in the pluginName parameter. Attackers can send a crafted POST request to /autoCode/removePlugin with '../' sequences, causing os.RemoveAll to delete any directory writable by the server process.
📍 영향받는 시스템
gin-vue-admin 2.9.2 이하 버전
⚔️ 공격 벡터
인증된 관리자가 /autoCode/removePlugin 경로로 '../'가 포함된 조작된 POST 요청을 전송
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, pluginName 파라미터에 대한 경로 검증 로직을 추가
🔧 검증 코드
명령어 결과에서 확인된 gin-vue-admin의 버전이 2.9.2 이하인지 확인
grep -r "gin-vue-admin" /path/to/project/config/manifest.json | grep -E '2\[\.\d+\]'