🇰🇷 한글 설명
Chaskiq의 특정 커밋(46dfdd1)에서 인증 누락 취약점이 발견되었습니다. 공격자는 stripeCustomerPortal GraphQL 뮤테이션을 통해 인증 없이 임의의 테넌트에 대한 Stripe 결제 포털 세션을 생성할 수 있으며, 이를 통해 타인의 구독 데이터를 관리할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 남의 결제 관리 페이지에 마음대로 접속할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 다른 사용자의 구독 정보나 결제 관련 데이터를 몰래 보거나 수정할 수 있습니다.
🇺🇸 원문 (English)
A missing authentication vulnerability in Chaskiq through commit 46dfdd1 allows unauthenticated remote attackers to mint Stripe Billing Portal sessions for any tenant via the stripeCustomerPortal GraphQL mutation. The mutation performs no authentication or authorization checks before creating a customer portal session linked to any tenant Stripe account. An attacker can access and manage subscription data for any tenant without credentials.
📍 영향받는 시스템
Chaskiq (commit 46dfdd1 포함 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 GraphQL 뮤테이션을 사용하여 임의의 테넌트 세션 생성
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 GraphQL 뮤테이션에 대한 인증 및 권한 검사 로직을 적용해야 합니다.
🔧 검증 코드
출력된 커밋 해시가 취약한 커밋(46dfdd1)과 일치하거나 그 이전 버전인지 확인합니다.