🇰🇷 한글 설명
Node.js 권한 모델의 강제 실행 과정에서 결함이 발견되어, process.report 기능이 --allow-fs-write로 허용되지 않은 경로에 파일을 쓰거나 덮어쓸 수 있습니다. 이로 인해 설정된 보안 경계를 우회하거나 기밀 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
Node.js에서 정해진 폴더에만 파일을 쓸 수 있도록 제한하는 보안 규칙이 제대로 작동하지 않는 문제입니다. 공격자가 허용되지 않은 중요한 시스템 파일을 수정하거나 덮어쓸 수 있습니다.
🇺🇸 원문 (English)
A flaw in Node.js Permission Model enforcement allows process.report writes (and overwrites) files outside --allow-fs-write paths.
This can lead to confidentiality impact or bypass of the intended security boundary under affected configurations.
This vulnerability affects Node.js **22.x**, **24.x**, and **26.x**.
📍 영향받는 시스템
Node.js 22.x, 24.x, 26.x 버전
⚔️ 공격 벡터
process.report 기능을 악용하여 권한이 제한된 경로에 임의의 파일을 생성하거나 덮어쓰는 방식
🛡️ 대응 방법
Node.js를 해당 취약점이 해결된 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과가 v22, v24, v26로 시작하는 버전이라면 해당 취약점에 노출된 시스템입니다.
node -v | grep -E 'v(22|24|26)\.'