🇰🇷 한글 설명
Ghost CLI 1.30.1 미만 버전에서 IP 스푸핑 취약점이 발견되었습니다. 공격자는 잘못 설정된 Nginx의 $proxy_add_x_forwarded_for 지시어를 악용하여 X-Forwarded-For 헤더를 조작함으로써, Ghost의 속도 제한(rate-limiting) 제어를 우회할 수 있습니다.
💡 쉬운 설명
공격자가 자신의 IP 주소를 가짜로 속여서 시스템의 접속 제한 기능을 무력화할 수 있는 문제입니다. 이를 통해 차단되지 않고 반복적인 공격 시도를 수행할 수 있습니다.
🇺🇸 원문 (English)
Ghost CLI before 1.30.1 contains an IP spoofing vulnerability that allows unauthenticated remote attackers to bypass rate-limiting controls by manipulating the X-Forwarded-For header through a misconfigured Nginx configuration. Attackers can append attacker-controlled values to the header chain using the $proxy_add_x_forwarded_for directive to present an arbitrary IP address, circumventing Ghost's rate-limiting mechanisms on self-hosted instances.
📍 영향받는 시스템
Ghost CLI 1.30.1 미만 버전 (Nginx misconfiguration 포함)
⚔️ 공격 벡터
X-Forwarded-For 헤더 조작을 통한 IP 스푸핑
🛡️ 대응 방법
Ghost CLI를 1.30.1 이상 버전으로 업데이트하고 Nginx의 헤더 설정 방식을 점검하십시오.
🔧 검증 코드
출력된 버전이 1.30.1보다 낮으면 취약한 상태입니다.
ghost --version | grep -E '1\[.30.1'