🇰🇷 한글 설명
Statamic CMS의 마크다운 미리보기 엔드포인트를 조작하여 임의 필드타입의 증강 데이터를 반환하도록 유도할 수 있습니다. 특히 users 필드타입을 통해 인증된 컨트롤 패널 사용자가 이메일 주소, 암호화된 패스키 데이터, 암호화된 2단계 인증 코드 등 민감한 사용자 정보를 탈취할 수 있습니다. 5.73.16 및 6.7.2 버전에서 패치가 적용되었습니다.
💡 쉬운 설명
웹사이트 관리자 계정이 있는 공격자가 특정 기능을 악용해 다른 사용자의 이메일이나 보안 코드 같은 개인정보를 훔칠 수 있는 취약점입니다. 관리자 권한만 있으면 별도의 해킹 기술 없이도 민감한 정보를 빼낼 수 있어 위험합니다.
🇺🇸 원문 (English)
Statamic is a Laravel and Git powered content management system (CMS). Prior to versions 5.73.16 and 6.7.2, the markdown preview endpoint could be manipulated to return augmented data from arbitrary fieldtypes. With the users fieldtype specifically, an authenticated control panel user could retrieve sensitive user data including email addresses, encrypted passkey data, and encrypted two-factor authentication codes. This has been fixed in 5.73.16 and 6.7.2.
📍 영향받는 시스템
Statamic CMS 5.73.16 미만 버전 및 6.7.2 미만 버전
⚔️ 공격 벡터
인증된 컨트롤 패널 사용자가 마크다운 미리보기 엔드포인트에 조작된 요청을 전송하여 users 필드타입을 통해 민감한 사용자 데이터 탈취
🛡️ 대응 방법
Statamic을 5.73.16 또는 6.7.2 이상 버전으로 업그레이드 (composer require statamic/cms:^5.73.16 또는 ^6.7.2)
🔧 검증 코드
출력된 버전이 5.73.16 이상 또는 6.7.2 이상이면 패치 적용 완료, 그보다 낮으면 취약한 상태
composer show statamic/cms 2>/dev/null | grep -E '^versions|version'