🇰🇷 한글 설명
오픈 소스 비디오 플랫폼인 WWBN AVideo의 29.0 미만 버전에서 공식 Docker Compose 설정 오류로 인해 .env 파일이 인증되지 않은 사용자에게 노출됩니다. 이 파일에는 데이터베이스 자격 증명, 관리자 비밀번호 및 인프라 설정 정보가 포함되어 있어 데이터베이스 직접 접근 및 관리자 권한 탈취가 가능합니다.
💡 쉬운 설명
웹사이트 설정 파일이 인터넷에 그대로 노출되어 비밀번호와 중요한 정보가 유출될 수 있는 보안 결함입니다. 해커가 이 정보를 이용해 관리자 권한을 뺏거나 데이터베이스를 조작할 수 있습니다.
🇺🇸 원문 (English)
WWBN AVideo is an open source video platform. Versions prior to 29.0 expose .env files to unauthenticated users through the official Docker compose configuration. The official docker-compose.yml mounts the entire project root directory as the Apache document root, causing the .env file — which contains database credentials, admin passwords, and infrastructure configuration — to be served as a static file at /.env. No .htaccess rule or Apache configuration blocks access to dotfiles. Exploitation enables direct database access, admin panel takeover, and further lateral movement within the Docker network. This issue has been resolved in version 29.0.
📍 영향받는 시스템
WWBN AVideo versions prior to 29.0
⚔️ 공격 벡터
인증되지 않은 사용자가 웹 서버의 /.env 경로로 직접 접근하여 설정 파일 다운로드
🛡️ 대응 방법
WWBN AVideo를 29.0 버전 이상으로 업데이트하거나 Apache 설정에서 dotfile 접근을 차단
🔧 검증 코드
명령어 결과에 'HTTP/1.1 200 OK'가 포함되면 .env 파일이 노출되고 있는 취약한 상태입니다.
curl -s -I http://<target-ip>/.env | grep -E 'HTTP/1.1 200 OK'