🇰🇷 한글 설명
Tianji 오픈소스 분석 플랫폼의 1.31.29 미만 버전에서 발생하는 취약점입니다. 관리자가 설정한 템플릿 내에 악성 코드가 포함될 경우, 인증되지 않은 사용자가 설문 제출을 통해 서버 측에서 임의의 자바스크립트를 실행할 수 있습니다. 이를 통해 명령 실행, 비밀 정보 유출, 데이터 변조 및 서비스 중단이 가능합니다.
💡 쉬운 설명
설문조사 응답을 보낼 때 서버가 숨겨진 악성 코드를 실행하게 만드는 보안 구멍입니다. 해커가 이 방법을 사용하면 서버의 제어권을 뺏거나 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, formatString() in src/server/utils/template.ts passes survey feedTemplate and monitor notification templates to lodash template(), while the default evaluate pattern remains enabled. A workspace administrator can store an evaluate block using the <% code %> form, and the public survey.submit endpoint renders a survey template when an unauthenticated user submits a response. The compiled template executes server-side JavaScript in the Tianji Node.js process, allowing command execution, secret disclosure, data modification, or service disruption. This issue is fixed in version 1.31.29.
📍 영향받는 시스템
Tianji platform versions prior to 1.31.29
⚔️ 공격 벡터
인증되지 않은 사용자가 public survey.submit 엔드포인트를 통해 악성 코드가 포함된 템플릿을 실행시키는 방식
🛡️ 대응 방법
Tianji를 최신 버전인 1.31.29 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.31.29보다 낮으면 취약한 상태입니다.
npm list -g tianji 2>/dev/null | grep -E 'tianji@([0-9]+\.[0-9]+\.[0-9]+)'