🇰🇷 한글 설명
Statamic CMS의 인증된 제어판 사용자에게 권한이 없는 콘텐츠를 볼 수 있는 취약점이 발견되었습니다. 공격자는 내비게이션 엔드포인트를 통해 권한이 없는 컬렉션의 게시물 내용과 사용자 정의 필드 값, 미발행 게시물까지 조회할 수 있습니다. 이 문제는 버전 5.74.1 및 6.24.0에서 수정되었습니다.
💡 쉬운 설명
로그인한 사용자가 원래 볼 수 없는 다른 사람의 글이나 아직 발행되지 않은 비밀 글을 몰래 훔쳐볼 수 있는 문제입니다. 다만, 내용을 읽을 수는 있지만 내용을 직접 수정하거나 삭제할 수는 없습니다.
🇺🇸 원문 (English)
Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.74.1 and 6.24.0, an authenticated Control Panel user could view content from entries they did not have permission to view, including entry content and custom field values, from any collection and including unpublished entries, through the navigation endpoint, though no data could be modified. This issue is fixed in versions 5.74.1 and 6.24.0.
📍 영향받는 시스템
Statamic versions prior to 5.74.1 and 6.24.0
⚔️ 공격 벡터
인증된 제어판 사용자가 내비게이션 엔드포인트를 통해 권한 밖의 데이터에 접근
🛡️ 대응 방법
Statamic을 버전 5.74.1 또는 6.24.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 5.74.1 또는 6.24.0보다 낮은지 확인하십시오.
composer show statamic | grep -E 'versions'