🇰🇷 한글 설명
Ghost CMS의 버전 3.24.0~6.19.0에서 미인증 공격자가 인증 없이 데이터베이스에 접근하여 임의의 데이터를 읽을 수 있는 취약점입니다. 이는 사용자 정보, 게시물, 설정 등 모든 민감 정보가 완전히 노출될 수 있는 심각한 보안 결함입니다. 버전 6.19.1 이상으로 즉시 업그레이드해야 합니다.
💡 쉬운 설명
Ghost 블로그에서 로그인 없이 누구나 모든 데이터를 볼 수 있는 문제입니다. 사용자 정보와 블로그 내용이 모두 노출됩니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. Versions 3.24.0 through 6.19.0 allow unauthenticated attackers to perform arbitrary reads from the database. This issue has been fixed in version 6.19.1.
📍 영향받는 시스템
Ghost Node.js CMS 버전 3.24.0 ~ 6.19.0
⚔️ 공격 벡터
미인증 공격자가 Ghost API 엔드포인트를 통해 데이터베이스를 직접 조회
🛡️ 대응 방법
Ghost를 버전 6.19.1 이상으로 즉시 업그레이드
🔧 검증 코드
출력에서 Ghost 버전 번호를 확인하여 6.19.1 이상이면 안전, 6.19.0 이하면 취약
npm list ghost 2>/dev/null | grep ghost@ || ghost --version 2>/dev/null