🇰🇷 한글 설명
Gotenberg 8.31.0 이전 버전에서 태그 검증 부족으로 인해 System:FileName으로 검사를 우회할 수 있습니다. 공격자가 ExifTool을 악용하여 원격으로 임의의 파일을 이동, 이름 변경, 권한 변경할 수 있습니다. 8.31.0 이상으로 업그레이드하면 해결됩니다.
💡 쉬운 설명
Gotenberg는 PDF를 만드는 서비스인데, 파일명 검증을 제대로 하지 않아서 공격자가 서버의 파일을 마음대로 옮기거나 이름을 바꿀 수 있습니다. 이는 심각한 보안 문제입니다.
🇺🇸 원문 (English)
Gotenberg is a Docker-powered stateless API for PDF files. Prior to 8.31.0, Gotenberg only checks if the tag is exactly FileName, so System:FileName slips right through and ExifTool happily renames the file. This allows remote attackers to move, rename, and change permissions for arbitrary files. This vulnerability is fixed in 8.31.0.
📍 영향받는 시스템
Gotenberg < 8.31.0 (Docker 기반 PDF API)
⚔️ 공격 벡터
POST 요청에서 System:FileName 태그를 포함한 ExifTool 매개변수를 Gotenberg API에 전송하여 파일 조작 수행
🛡️ 대응 방법
Gotenberg를 버전 8.31.0 이상으로 즉시 업그레이드
🔧 검증 코드
이미지 태그에서 버전 번호가 8.31.0 이상이면 패치됨, 이하면 취약함
docker inspect $(docker ps --filter 'ancestor=gotenberg' -q) 2>/dev/null | grep -i image | head -1