🇰🇷 한글 설명
Let's Chat 0.3.0부터 0.4.8 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자라면 소유권 확인 없이 DELETE 요청을 보내 서버 내 모든 채팅방을 아카이브할 수 있습니다. 공격자는 방 ID를 열거하여 접근 권한이 없는 비공개 또는 비밀번호 보호된 방까지 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 다른 사람의 비밀 채팅방을 마음대로 삭제할 수 있는 보안 결함입니다. 한 번 삭제된 방은 일반적인 방법으로는 복구할 수 없어 데이터 손실 위험이 큽니다.
🇺🇸 원문 (English)
Let's Chat 0.3.0 through 0.4.8 contains an improper authorization vulnerability that allows any authenticated user to archive any room on the server by sending a DELETE request to the rooms handler without ownership verification. Attackers can enumerate room IDs via the rooms listing endpoint and permanently archive private or password-protected rooms they cannot access, with no application-level recovery path requiring direct database intervention to restore.
📍 영향받는 시스템
Let's Chat 0.3.0 ~ 0.4.8
⚔️ 공격 벡터
인증된 사용자가 방 ID를 알아낸 후 rooms 핸들러에 DELETE HTTP 요청을 전송
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 삭제 요청 시 방 소유권을 확인하는 로직을 구현해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(0.3.0~0.4.8)가 나타나면 해당 시스템은 공격에 노출된 상태입니다.
curl -s http://<target-ip>/api/rooms | grep -E '"version": "(0\.[3-4]\.[0-8])"'