🇰🇷 한글 설명
Docmost 0.90.1 미만 버전에서 인증된 워크스페이스 멤버가 권한이 없는 비공개 공간의 데이터를 조회할 수 있는 취약점이 발견되었습니다. transclusion API 호출 시 소스 페이지에 대한 멤버십 확인 절차가 누락되어, 비공개 페이지의 동기화 블록 내용과 메타데이터가 유출될 수 있습니다.
💡 쉬운 설명
협업 도구인 Docmost에서 권한이 없는 사용자가 특정 명령을 통해 다른 사람의 비밀 페이지 내용을 몰래 훔쳐볼 수 있는 문제입니다. 시스템이 해당 사용자가 그 페이지를 볼 권한이 있는지 제대로 확인하지 않아서 발생합니다.
🇺🇸 원문 (English)
Docmost is open-source collaborative wiki and documentation software. Prior to 0.90.1, an authenticated workspace member who does not belong to a private space can call the transclusion / sync-block lookup API with a known sourcePageId and transclusionId pair because the lookup does not enforce private space membership before resolving the source page. The API can return confidential sync-block content and source page metadata even though the normal page APIs deny access to the same page. This issue is fixed in version 0.90.1.
📍 영향받는 시스템
Docmost versions prior to 0.90.1
⚔️ 공격 벡터
인증된 사용자가 특정 sourcePageId와 transclusionId를 이용해 API를 호출하여 비공개 데이터 탈취
🛡️ 대응 방법
Docmost를 최신 버전인 0.90.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 0.90.1 이상의 버전 번호가 포함되어 있으면 취약점이 해결된 상태입니다.
curl -s http://<target-host>/api/version | grep -E '0.90.1'