🇰🇷 한글 설명
Cachet 2.4.1 이하 버전에서 사고(incident) 템플릿 렌더링 시 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 인증된 사용자가 Blade 지시어나 Twig 필터를 포함한 악성 템플릿을 생성하여 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그를 기록하는 시스템의 양식을 조작하여 해커가 서버에 몰래 명령을 내릴 수 있는 보안 약점입니다. 권한이 있는 사용자가 나쁜 코드를 양식에 심어두면 서버가 이를 실행하게 됩니다.
🇺🇸 원문 (English)
Cachet through 2.4.1 contains a server-side template injection vulnerability in incident template rendering that allows authenticated users to execute arbitrary PHP code. Attackers can create malicious incident templates with Blade directives or Twig filters that execute system commands when incidents are created, achieving remote code execution as the web server process.
📍 영향받는 시스템
Cachet 2.4.1 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 악성 Blade/Twig 구문이 포함된 사고 템플릿을 생성하여 RCE 유도
🛡️ 대응 방법
Cachet를 최신 보안 패치가 적용된 버전으로 업데이트하거나 템플릿 입력값에 대한 검증 로직을 강화하십시오.
🔧 검증 코드
출력된 버전 정보가 2.4.1 이하인지 확인하여 취약 여부를 판단합니다.
php -r 'echo "Cachet version check";' && curl -s http://localhost/version | grep -E '2\[\.\d+\]'