🇰🇷 한글 설명
Ech0 4.3.4 이하 버전에서 권한이 제한된 관리자 토큰이 특정 관리자 경로의 접근 제한을 제대로 수행하지 못하는 취약점이 발견되었습니다. 공격자는 낮은 권한의 토큰을 사용하여 인박스 조회나 데이터베이스 백업 파일 내보내기와 같은 광범위한 권한을 남용할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가졌더라도 업무에 필요한 최소한의 권한만 부여받아야 하는데, 이 규칙이 제대로 작동하지 않는 문제입니다. 이를 통해 권한이 낮은 관리자가 시스템의 중요한 데이터 전체를 몰래 빼갈 수 있습니다.
🇺🇸 원문 (English)
Ech0 version 4.3.4 and earlier fails to reliably enforce scoped access token (least-privilege) restrictions on several privileged admin routes. Multiple privileged endpoints (e.g., /api/inbox, /api/panel/comments, /api/backup/export) omit scope checks and authorize based only on the user's admin role, and the backup export handler discards token scope metadata entirely. An attacker holding a deliberately limited (low-scope) admin access token can reach broader privileged functionality than intended, including reading the inbox and exporting a full database backup ZIP archive. Fixed in 4.4.3.
📍 영향받는 시스템
Ech0 version 4.3.4 and earlier
⚔️ 공격 벡터
제한된 권한(low-scope)을 가진 관리자 토큰을 사용하여 권한 검증이 누락된 API 엔드포인트에 접근
🛡️ 대응 방법
Ech0 버전을 4.4.3 이상으로 업데이트