🇰🇷 한글 설명
Ghost CMS의 미디어 인라이너 메커니즘에 존재하는 SSRF 취약점으로, 유효한 인증토큰을 가진 스태프 사용자가 내부 시스템으로부터 데이터를 유출할 수 있습니다. 패치된 버전으로 업그레이드하여 해결 가능합니다.
💡 쉬운 설명
Ghost 블로그 시스템에서 이미지 처리 기능을 악용하여 관리자 권한 사용자가 서버 내부의 비공개 정보에 접근할 수 있는 문제입니다. 높은 권한이 필요하므로 심각도는 낮지만 내부 정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. In versions 5.38.0 through 5.130.5 and 6.0.0 through 6.10.3, a vulnerability in Ghost’s media inliner mechanism allows staff users in possession of a valid authentication token for the Ghost Admin API to exfiltrate data from internal systems via SSRF. This issue has been patched in versions 5.130.6 and 6.11.0.
📍 영향받는 시스템
Ghost 5.38.0~5.130.5, 6.0.0~6.10.3
⚔️ 공격 벡터
유효한 Admin API 인증 토큰을 가진 스태프 사용자가 미디어 인라이너를 통해 SSRF 공격 실행
🛡️ 대응 방법
Ghost를 5.130.6 또는 6.11.0 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.130.6 이상(5.x 시리즈) 또는 6.11.0 이상(6.x 시리즈)이면 패치됨
grep "version" package.json | grep -oE '"[0-9]+\.[0-9]+\.[0-9]+' | head -1