🇰🇷 한글 설명
PeerTube의 ActivityPub 연동 과정에서 ActorFollowModel.updateScore() 함수가 공격자가 제어하는 inboxUrl을 SQL 쿼리에 직접 삽입하여 SQL 인젝션 취약점이 발생합니다. 이를 통해 인증되지 않은 원격 서버가 데이터베이스 테이블을 읽고 쓸 수 있으며, oAuthToken을 탈취하여 관리자 계정을 장악할 수 있습니다.
💡 쉬운 설명
해커가 조작된 정보를 보내 PeerTube의 데이터베이스를 마음대로 조작할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 관리자 권한을 뺏거나 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
PeerTube is an ActivityPub-federated video streaming platform. Prior to 8.1.6, ActorFollowModel.updateScore() interpolates the attacker-controlled ActivityPub actor inboxUrl into an SQL query, allowing an unauthenticated remote server to read and write PeerTube database tables, including oAuthToken.accessToken, and take over administrator accounts. This issue is fixed in version 8.1.6.
📍 영향받는 시스템
PeerTube 8.1.6 미만 버전
⚔️ 공격 벡터
인증되지 않은 원격 서버가 조작된 ActivityPub actor inboxUrl을 전송하여 SQL 인젝션 공격 수행
🛡️ 대응 방법
PeerTube를 최신 보안 패치가 적용된 8.1.6 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 8.1.6 미만(예: 8.1.5 이하)이면 취약한 상태입니다.
curl -s http://<peertube-instance>/api/v1/version | grep -E '"version": "8\.[0-5]\.'