🇰🇷 한글 설명
인증된 관리자가 관리자 콘솔의 오픈소스 LLM 설정 기능을 통해 악성 파일을 업로드함으로써 호스트 시스템에서 임의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 FileMaker Server 26.0.1에서 수정되었습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 특정 설정 기능에 악성 파일을 올리면 서버를 장악할 수 있는 문제입니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
An authenticated administrator may be able to achieve arbitrary code execution on the host system by uploading a malicious file through the Open Source LLM setup feature in the Admin Console. This vulnerability has been addressed in FileMaker Server 26.0.1.
📍 영향받는 시스템
FileMaker Server 26.0.1 이전 버전
⚔️ 공격 벡터
인증된 관리자가 관리자 콘솔의 Open Source LLM 설정 기능으로 악성 파일을 업로드하여 호스트에서 코드 실행
🛡️ 대응 방법
FileMaker Server 26.0.1 이상으로 업데이트
🔧 검증 코드
출력된 버전이 26.0.1 미만이면 취약, 26.0.1 이상이면 패치 적용된 상태입니다.
fmsadmin version 2>/dev/null || grep -i version /opt/FileMaker/FileMaker\ Server/version.txt 2>/dev/null