🇰🇷 한글 설명
ToolJet 3.20.178-lts 이전 버전에서 빌더 권한을 가진 인증된 사용자가 전역 공유 마켓플레이스 플러그인을 임의의 JavaScript로 덮어쓸 수 있습니다. 이 코드는 서버 측에서 Node.js 권한으로 실행되어 원격 코드 실행(RCE) 및 전체 배포 환경에 대한 공급망 공격을 가능하게 합니다.
💡 쉬운 설명
권한이 있는 사용자가 공용 도구를 악성 코드가 담긴 도구로 바꿔치기할 수 있는 보안 결함입니다. 이로 인해 서버 전체의 제어권을 탈취당하거나 시스템이 망가질 수 있습니다.
🇺🇸 원문 (English)
ToolJet is the open-source foundation am AI-native platform for building and deploying internal tools, workflows and AI agents. Prior to 3.20.178-lts, any authenticated user with builder role (free tier) can overwrite a globally-shared marketplace plugin with arbitrary JavaScript that executes server-side with full Node.js access (require, process). The malicious code runs whenever any user on the instance triggers a query using that plugin — achieving both RCE and supply-chain compromise of the entire ToolJet deployment. This vulnerability is fixed in 3.20.178-lts.
📍 영향받는 시스템
ToolJet 3.20.178-lts 미만 버전
⚔️ 공격 벡터
인증된 빌더 사용자가 공유 플러그인을 악성 JavaScript로 변조하여 서버 측 실행 유도
🛡️ 대응 방법
ToolJet를 최신 보안 패치가 적용된 3.20.178-lts 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.20.178-lts보다 낮은지 확인하십시오.
curl -s http://<tooljet-instance>/api/health | grep -oE 'version:[0-9.]+'