🇰🇷 한글 설명
Node.js 기반 CMS인 Ghost의 0.10.0 버전부터 6.54.1 버전 사이에서 커스텀 테마 기능의 취약점이 발견되었습니다. 스태프 권한을 가진 사용자가 경로 탐색(Path Traversal)을 통해 업로드 디렉토리 외부로 파일을 작성할 수 있으며, 이를 통해 설치 환경의 동작을 변경할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 허용된 폴더가 아닌 시스템의 다른 중요한 폴더에 파일을 몰래 저장할 수 있는 문제입니다. 이로 인해 웹사이트의 설정이 바뀌거나 시스템이 의도치 않게 동작할 위험이 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 0.10.0 until 6.54.1, a vulnerability in custom themes allowed a staff user to write files outside of the uploads directory. This could be used to alter the behavior of the installation through custom theme upload path traversal in LocalStorageBase and theme storage name handling. This issue is fixed in version 6.54.1.
📍 영향받는 시스템
Ghost CMS version 0.10.0 to 6.54.1
⚔️ 공격 벡터
커스텀 테마 업로드 시 LocalStorageBase 및 테마 저장 이름 처리 과정의 경로 탐색 취약점 이용
🛡️ 대응 방법
Ghost CMS를 최신 버전인 6.54.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Ghost의 버전이 6.54.1 미만인지 확인하여 취약 여부를 판단합니다.
npm list -g ghost --depth=0 | grep -E 'ghost'