🇰🇷 한글 설명
SeaweedFS의 S3 API 게이트웨이에서 CopyObject 및 UploadPartCopy 작업 시 X-Amz-Copy-Source 헤더 내의 '..' 경로 세그먼트를 적절히 차단하지 않는 취약점이 발견되었습니다. 이로 인해 특정 버킷에 권한이 있는 인증된 사용자가 서버 측 복사 기능을 악용하여 다른 버킷의 객체를 읽을 수 있습니다. 이 문제는 버전 4.34에서 수정되었습니다.
💡 쉬운 설명
파일 복사 기능을 사용할 때 경로 조작을 통해 허용되지 않은 다른 폴더의 파일을 몰래 가져올 수 있는 보안 결함입니다. 권한이 있는 사용자가 원래 접근할 수 없는 데이터까지 복사해 갈 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
SeaweedFS is a distributed storage system. Prior to 4.34, the S3 API gateway does not reject dot-dot path segments in the X-Amz-Copy-Source header used by CopyObject and UploadPartCopy, allowing an authenticated identity scoped to one bucket to read objects from other buckets through server-side copy. This issue is fixed in version 4.34.
📍 영향받는 시스템
SeaweedFS 4.34 미만 버전
⚔️ 공격 벡터
S3 API의 X-Amz-Copy-Source 헤더에 '..' 경로를 삽입하여 다른 버킷의 객체에 접근
🛡️ 대응 방법
SeaweedFS를 최신 버전인 4.34 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 4.34 미만이면 취약한 상태이며, 4.34 이상이면 안전합니다.
seaweedfs --version 2>/dev/null | grep -E '4\.[0-9]{2}'