🇰🇷 한글 설명
Statamic CMS의 특정 버전에서 인증된 제어판 사용자가 권한이 없는 컬렉션의 항목 수정 내역을 조회할 수 있는 권한 우회 취약점이 발견되었습니다. 이를 통해 공격자는 항목의 필드 값과 블루프린트 데이터를 노출시킬 수 있으며, 편집 권한 없이도 수정 내역을 생성할 수 있습니다.
💡 쉬운 설명
관리자 페이지에 로그인한 사용자가 권한이 없는 다른 문서의 수정 기록을 몰래 훔쳐볼 수 있는 문제입니다. 원래는 허가된 사람만 봐야 하는 데이터가 권한 확인 절차 없이 노출되는 보안 허점이 있습니다.
🇺🇸 원문 (English)
Statamic is a Laravel and Git powered content management system (CMS). Prior to versions 5.73.16 and 6.7.2, authenticated Control Panel users could view entry revisions for any collection with revisions enabled, regardless of whether they had the required collection permissions. This bypasses the authorization checks that the main entry controllers enforce, exposing entry field values and blueprint data. Users could also create entry revisions without edit permission, though this only snapshots the existing content state and does not affect published content. This has been fixed in 5.73.16 and 6.7.2.
📍 영향받는 시스템
Statamic CMS versions prior to 5.73.16 and 6.7.2
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 수정 내역 조회 및 생성 기능을 이용하여 권한을 우회함
🛡️ 대응 방법
Statamic CMS를 5.73.16 또는 6.7.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 5.73.16 미만이거나 6.7.2 미만인 경우 취약한 상태입니다.
composer show statamic/statamic | grep 'versions' | awk '{print $2}'