🇰🇷 한글 설명
OneUptime 10.0.24 미만 버전에서 비밀번호 재설정 흐름 시 평문 재설정 토큰이 포함된 전체 URL이 INFO 로그 레벨로 기록되는 취약점이 발견되었습니다. 로그에 접근할 수 있는 공격자는 이 토큰을 탈취하여 사용자의 계정을 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호를 바꿀 때 사용하는 비밀 열쇠가 시스템 기록(로그)에 그대로 남는 문제입니다. 이 기록을 볼 수 있는 사람은 누구나 다른 사람의 비밀번호를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
OneUptime is a solution for monitoring and managing online services. Prior to 10.0.24, the password reset flow logs the complete password reset URL — containing the plaintext reset token — at INFO log level, which is enabled by default in production. Anyone with access to application logs (log aggregation, Docker logs, Kubernetes pod logs) can intercept reset tokens and perform account takeover on any user. This vulnerability is fixed in 10.0.24.
📍 영향받는 시스템
OneUptime 10.0.24 미만 모든 버전
⚔️ 공격 벡터
로그 수집기, Docker 또는 Kubernetes 로그에 접근하여 평문으로 노출된 비밀번호 재설정 URL 내 토큰 탈취
🛡️ 대응 방법
OneUptime를 최신 보안 패치가 적용된 10.0.24 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 버전 정보가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
curl -s http://<oneuptime-host>/version | grep -E '10\.[0-9]+\.[0-9]+' | awk '$1 < "10.0.24"'