🇰🇷 한글 설명
Octopus Server의 일부 버전에서 사용자 초대를 생성할 때 초대 코드가 감사 이벤트 로그에 기록됩니다. 초대가 특정 스페이스에 연결된 경우, 해당 스페이스에서 적절한 권한을 가진 사용자가 감사 로그에서 이 코드를 읽을 수 있습니다. 미사용 초대를 악용하면 권한 상승이 가능하지만, 이는 초대받은 사용자에게 부여된 권한에 따라 달라집니다.
💡 쉬운 설명
사용자를 초대할 때 발급되는 초대 코드가 기록 로그에 남아 있어, 권한이 있는 다른 사용자가 이를 볼 수 있습니다. 그 코드로 초대를 수락하면 더 높은 권한을 얻을 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In affected versions of Octopus Server, creating a user invitation writes the invitation code to the audit event log. When the invitation is linked to a space, a user in that space with appropriate permissions could read the code from the audit event. Successfully exploiting this by redeeming the unclaimed invitation could allow the user to escalate privileges however this is dependant on the permissions assigned for the invited user.
📍 영향받는 시스템
Octopus Server (영향받는 버전은 공급사 권고문에서 확인 필요)
⚔️ 공격 벡터
스페이스 내 권한 있는 사용자가 감사 로그에서 미사용 초대 코드를 확인한 뒤 해당 초대를 수락하여 권한 상승을 시도
🛡️ 대응 방법
Octopus Server를 공급사가 제공하는 최신 패치 버전으로 업그레이드하고, 미사용 초대를 정리하며 감사 로그 접근 권한을 점검
🔧 검증 코드
API 응답 코드로 서버 동작 여부만 확인할 수 있으며, 실제 버전 판별은 Octopus 관리 콘솔의 Configuration > About 화면이나 설치 경로의 버전 정보로 직접 확인해야 합니다.
curl -s -o /dev/null -w '%{http_code}' http://localhost:80/api 2>/dev/null