🇰🇷 한글 설명
Budibase 3.40.1 미만 버전에서 MongoDB 통합 설정 시 사용자가 제어하는 TLS 인증서 경로 값이 MongoClient에 직접 전달되는 취약점이 존재합니다. 공격자는 API를 통해 서버 내 특정 파일의 존재 여부와 읽기 권한을 확인할 수 있는 파일 시스템 오라클 공격이 가능합니다.
💡 쉬운 설명
공격자가 Budibase 서버에 저장된 파일이 무엇인지, 읽을 수 있는지 없는지를 알아낼 수 있는 보안 결함입니다. 이를 통해 서버 내부의 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Budibase is an open-source low-code platform. Prior to 3.40.1, packages/server/src/integrations/mongodb.ts passed builder-controlled tlsCertificateKeyFile and tlsCAFile values directly to MongoClient on Budibase Cloud. A builder could submit absolute server paths through /api/datasources/verify and distinguish readable existing files from missing files by comparing the driver error, exposing a filesystem existence and readability oracle on the shared server. This issue is fixed in version 3.40.1.
📍 영향받는 시스템
Budibase version < 3.40.1
⚔️ 공격 벡터
/api/datasources/verify API를 통해 조작된 절대 경로를 전달하여 파일 존재 여부 확인
🛡️ 대응 방법
Budibase를 최신 버전인 3.40.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.40.1 이상인지 확인하여 취약 여부를 판단합니다.
curl -s http://<budibase-host>/api/version | grep -E '3.40.1'
💻 영향받는 소프트웨어
VMware Telco Cloud Platform