🇰🇷 한글 설명
Parse Server의 쿼리 처리 과정에서 발생하는 취약점으로, 공격자가 redirectClassNameForKey 매개변수를 악용하여 다른 사용자의 세션 토큰을 탈취할 수 있습니다. 탈취된 토큰을 통해 사용자 계정을 완전히 장악할 수 있으며, 이는 인증된 사용자 또는 인증되지 않은 공격자 모두에 의해 수행될 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내 다른 사람의 로그인 정보를 몰래 빼낼 수 있는 보안 구멍이 발견되었습니다. 이 정보를 이용하면 다른 사람의 계정으로 로그인하여 개인 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.5.2-alpha.8 and 8.6.21, a vulnerability in Parse Server's query handling allows an authenticated or unauthenticated attacker to exfiltrate session tokens of other users by exploiting the redirectClassNameForKey query parameter. Exfiltrated session tokens can be used to take over user accounts. The vulnerability requires the attacker to be able to create or update an object with a new relation field, which depends on the Class-Level Permissions of at least one class. This vulnerability is fixed in 9.5.2-alpha.8 and 8.6.21.
📍 영향받는 시스템
Parse Server 9.5.2-alpha.8 및 8.6.21 미만 버전
⚔️ 공격 벡터
redirectClassNameForKey 쿼리 매개변수를 이용한 데이터 유출 공격
🛡️ 대응 방법
Parse Server를 9.5.2-alpha.8 또는 8.6.21 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 parse-server의 버전이 9.5.2-alpha.8 또는 8.6.21보다 낮은지 확인하십시오.