🇰🇷 한글 설명
Feast Feature Server의 /read-document 엔드포인트에서 인증되지 않은 원격 공격자가 서버 프로세스가 접근 가능한 모든 파일을 읽을 수 있는 보안 취약점이 발견되었습니다. 공격자는 특수하게 조작된 HTTP POST 요청을 통해 접근 제한을 우회하여 시스템 파일, 애플리케이션 설정 및 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 서버에 있는 중요한 문서나 비밀번호 파일을 몰래 읽어갈 수 있는 문제입니다. 공격자가 가짜 요청을 보내면 서버가 보안 검사를 건너뛰고 파일을 넘겨주게 됩니다.
🇺🇸 원문 (English)
A security issue was discovered in the Feast Feature Server's `/read-document` endpoint that allows an unauthenticated remote attacker to read any file accessible to the server process. By sending a specially crafted HTTP POST request, an attacker can bypass intended access restrictions to potentially retrieve sensitive system files, application configurations, and credentials.
📍 영향받는 시스템
Feast Feature Server (버전 미지정, /read-document 엔드포인트 사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 HTTP POST 요청을 전송하여 파일 읽기 권한 우회
🛡️ 대응 방법
Feast Feature Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나, /read-document 엔드포인트에 대한 접근 제어 및 인증 로직을 강화하십시오.