🇰🇷 한글 설명
NextCRM 0.12.1 버전에서 MCP 제품 도구가 사용자 생성 Bearer 토큰을 통해 쓰기 작업을 수행할 때 권한 검사를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 낮은 권한을 가진 인증된 사용자도 제품 카탈로그의 제품을 생성, 수정, 보관 또는 삭제할 수 있습니다.
💡 쉬운 설명
일반 사용자도 관리자 권한 없이 회사의 제품 정보를 마음대로 바꾸거나 지울 수 있는 보안 결함입니다. 특정 API 경로를 통해 권한 확인 절차를 건너뛰는 것이 원인입니다.
🇺🇸 원문 (English)
NextCRM is open-source customer relationship management (CRM) software. The CRM product catalog is an organization-wide business object. Normal application server actions restrict product creation, update, and deletion to `manager` and `admin` roles. However, in version 0.12.1, the MCP product tools expose the same write operations through `/api/mcp/mcp` using user-generated Bearer tokens and do not enforce role checks. Any authenticated low-privileged user who can generate an MCP API token can create, modify, archive, or soft-delete products in the shared CRM product catalog. Version 0.12.3 contains a fix.
📍 영향받는 시스템
NextCRM version 0.12.1
⚔️ 공격 벡터
인증된 저권한 사용자가 `/api/mcp/mcp` API 엔드포인트에 Bearer 토큰을 사용하여 권한 검사 없이 요청을 전송
🛡️ 대응 방법
NextCRM을 보안 패치가 적용된 버전인 0.12.3 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '0.12.1'이 포함되어 있으면 해당 취약점에 노출된 버전입니다.
curl -s http://<target_ip>/api/version | grep -E '0.12.1'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server