🇰🇷 한글 설명
Spring Security의 OAuth2 Authorization Server 모듈 7.0.0~7.0.4 버전에서 동적 클라이언트 등록 기능 사용 시 클라이언트 메타데이터 검증이 미흡한 취약점이 발견되었습니다. 공격자가 유효한 초기 액세스 토큰을 보유한 경우, 조작된 메타데이터를 사용하여 악성 클라이언트를 등록함으로써 XSS, 권한 상승 또는 SSRF를 유발할 수 있습니다.
💡 쉬운 설명
새로운 사용자를 등록할 때 입력하는 정보가 제대로 검사되지 않아 발생하는 문제입니다. 공격자가 가짜 정보를 입력해 시스템을 조작하거나 다른 사용자의 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who possesses a valid Initial Access Token can register a malicious client with crafted metadata, which, depending on server configuration and how the metadata is later rendered or used, may result in Stored Cross-Site Scripting (XSS), Privilege Escalation, or Server-Side Request Forgery (SSRF).
📍 영향받는 시스템
Spring Security OAuth2 Authorization Server 7.0.0 ~ 7.0.4
⚔️ 공격 벡터
유효한 초기 액세스 토큰을 이용한 조작된 클라이언트 메타데이터 등록
🛡️ 대응 방법
Spring Security를 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 라이브러리 버전이 7.0.0에서 7.0.4 사이인지 확인하십시오.
mvn dependency:list | grep 'spring-security-oauth2-authorization-server'