🇰🇷 한글 설명
Craft CMS의 GraphQL API에서 발생하는 권한 상승 취약점입니다. 특정 자산 볼륨에 쓰기 권한이 있는 인증된 사용자가 권한 검증 미흡을 악용하여 다른 사용자의 제한된 또는 비공개 볼륨에 속한 자산을 수정하거나 전송할 수 있습니다.
💡 쉬운 설명
일부 권한만 가진 사용자가 시스템의 허점을 이용해 접근해서는 안 되는 다른 사람의 파일이나 데이터를 마음대로 바꾸거나 옮길 수 있는 문제입니다. 이는 보안 설정이 제대로 작동하지 않아 발생하는 권한 탈취 문제입니다.
🇺🇸 원문 (English)
Craft is a platform for creating digital experiences. In Craft versions from 4.0.0-RC1 to before 4.17.0-beta.1 and 5.9.0-beta.1, there is a Privilege Escalation vulnerability in Craft CMS’s GraphQL API that allows an authenticated user with write access to one asset volume to escalate their privileges and modify/transfer assets belonging to any other volume, including restricted or private volumes to which they should not have access. The saveAsset GraphQL mutation validates authorization against the schema-resolved volume but fetches the target asset by ID without verifying that the asset belongs to the authorized volume. This allows unauthorized cross-volume asset modification and transfer. This vulnerability is fixed in 4.17.0-beta.1 and 5.9.0-beta.1.
📍 영향받는 시스템
Craft CMS 4.0.0-RC1 ~ 4.17.0-beta.1 미만 및 5.9.0-beta.1 미만 버전
⚔️ 공격 벡터
GraphQL API의 saveAsset mutation을 사용하여 자산 ID를 직접 호출함으로써 볼륨 권한 검증을 우회함
🛡️ 대응 방법
Craft CMS를 4.17.0-beta.1 또는 5.9.0-beta.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.17.0-beta.1 또는 5.9.0-beta.1보다 낮은지 확인하십시오.
composer show craft/cms | grep 'versions'