🇰🇷 한글 설명
Teable의 특정 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 공유 뷰 레코드 엔드포인트의 projection 파라미터에 임의의 필드 ID를 입력함으로써, 숨겨진 필드 데이터에 접근할 수 있습니다. 공격자는 공유 메타데이터를 통해 숨겨진 필드 ID를 열거하고 이를 통해 공개되지 않아야 할 필드 값을 읽을 수 있습니다.
💡 쉬운 설명
공유된 페이지를 통해 원래는 숨겨져 있어야 할 비밀 정보가 노출될 수 있는 보안 결함입니다. 공격자가 특정 식별 번호를 입력하면 시스템이 숨겨진 데이터를 잘못 전달하게 됩니다.
🇺🇸 원문 (English)
Teable before 2026-06-15T04-43-24Z.1912 contains an improper access control vulnerability that allows anonymous attackers to access hidden field data by supplying arbitrary field IDs in the projection parameter of the share view records endpoint. Attackers can enumerate hidden field IDs from share metadata and specify them in projection parameters to read field values that are intended to be restricted from public view.
📍 영향받는 시스템
Teable 2026-06-15T04-43-24Z.1912 이전 버전
⚔️ 공격 벡터
공유 뷰 엔드포인트의 projection 파라미터에 임의의 필드 ID를 주입하여 데이터 탈취
🛡️ 대응 방법
Teable를 2026-06-15T04-43-24Z.1912 이후의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2026-06-15T04-43-24Z.1912보다 낮은지 확인하십시오.
curl -s http://<target-ip>/api/endpoint | grep -i 'version' || echo 'Version check required'