🇰🇷 한글 설명
MyBooks(Talebook) 3.41.2 및 이전 버전에서 관리자가 회원가입 기능을 비활성화하더라도 API 엔드포인트를 통해 직접 계정을 생성할 수 있는 취약점이 발견되었습니다. 또한 생성된 계정이 활성화 상태가 아님에도 즉시 인증되어 사용자 권한의 API 기능을 사용할 수 있습니다. 이 취약점은 버전 3.42.0에서 수정되었습니다.
💡 쉬운 설명
관리자가 회원가입을 막아두었음에도 불구하고, 공격자가 특수한 명령을 보내 몰래 계정을 만들고 바로 로그인할 수 있는 문제입니다. 이렇게 만든 계정은 보안 설정을 무시하고 서비스의 기능을 이용할 수 있습니다.
🇺🇸 원문 (English)
MyBooks is anebook management web server also known as Talebook. In 3.41.2 and earlier, the SignUp.post handler for POST /api/user/sign_up in webserver/handlers/user.py does not enforce the ALLOW_REGISTER configuration flag, even though the frontend hides registration controls when the flag is false. An unauthenticated remote attacker can call the endpoint directly and create a valid account on an instance whose administrator disabled public registration. The process_auth_header function in webserver/handlers/base.py also does not verify the account's active flag, so the newly created and unactivated account can authenticate immediately and access user-level API functionality. The bypass defeats the intended account-creation policy and can supply the low-privilege account required by related authorization vulnerabilities. This issue is fixed in version 3.42.0.
📍 영향받는 시스템
MyBooks (Talebook) 3.41.2 및 그 이전 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 POST /api/user/sign_up 엔드포인트에 직접 요청을 보내 계정 생성
🛡️ 대응 방법
MyBooks를 최신 버전인 3.42.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.42.0 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target_ip>/api/version | grep -E '3\.[0-4]\.'
💻 영향받는 소프트웨어
IBM Security Verify Access