🇰🇷 한글 설명
Statamic CMS의 쿼리 파라미터 조작 취약점으로, 최소한의 권한을 가진 인증 사용자가 콘텐츠, 자산, 사용자 계정을 삭제할 수 있습니다. REST/GraphQL API가 인증 없이 활성화된 경우 인증 없이도 공격 가능합니다.
💡 쉬운 설명
Statamic CMS의 파라미터 조작으로 권한 없는 데이터 삭제가 가능한 취약점입니다. REST/GraphQL API를 비밀번호 없이 열어놓으면 누구나 공격할 수 있습니다.
🇺🇸 원문 (English)
Statamic is a Laravel and Git powered content management system (CMS). Prior to versions 5.73.20 and 6.13.0, manipulating query parameters on Control Panel and REST API endpoints, or arguments in GraphQL queries, could result in the loss of content, assets, and user accounts. The Control Panel requires authentication with minimal permissions in order to exploit. e.g. "view entries" permission to delete entries, or "view users" permission to delete users, etc. The REST and GraphQL API exploits do not require any permissions, however neither are enabled by default. In order to be exploited, they would need to be explicitly enabled with no authentication configured, and the specific resources enabled too. Sites that enable the REST or GraphQL API without authentication should treat patching as critical priority. This has been fixed in 5.73.20 and 6.13.0.
📍 영향받는 시스템
Statamic 5.73.20 이전, 6.x 6.13.0 이전 버전
⚔️ 공격 벡터
Control Panel/REST API/GraphQL 엔드포인트의 쿼리 파라미터 또는 GraphQL 인수 조작
🛡️ 대응 방법
Statamic을 5.73.20 또는 6.13.0 이상으로 업데이트, REST/GraphQL API 미사용 시 비활성화
🔧 검증 코드
버전이 5.73.20 이상 또는 6.13.0 이상이면 패치된 상태
grep -E '"statamic/cms"' composer.lock | head -1 && composer show statamic/cms 2>/dev/null | grep -i version