🇰🇷 한글 설명
SysReptor의 2026.55 이전 버전에서 공개된 노트 공유 링크를 가진 인증되지 않은 사용자가 프로젝트 전체의 협업 편집 메타데이터를 수신할 수 있는 취약점이 발견되었습니다. 이로 인해 공유되지 않은 노트의 식별자와 실시간 편집 활동, 그리고 프로젝트 구성원의 사용자 이름 및 성명이 노출될 수 있습니다.
💡 쉬운 설명
공유된 노트 링크를 클릭하는 것만으로도, 원래는 볼 수 없어야 할 다른 노트들의 편집 상태나 팀원들의 이름 같은 정보가 몰래 노출될 수 있는 문제입니다. 다만, 다른 노트의 실제 내용을 읽거나 수정할 수는 없습니다.
🇺🇸 원문 (English)
SysReptor is a fully customizable pentest reporting platform. Prior to 2026.55, an unauthenticated holder of a public note share link receives project-wide collaborative editing metadata because the public share consumer joins the same collaboration group as authenticated project members and forwards client information, connection, awareness, and deletion events without consistently restricting them to the shared note subtree. The disclosed metadata can identify project members through usernames and names and reveal the identifiers and live editing activity of notes that were not shared. The content of non-shared notes remains protected, and the issue does not grant write access. This issue is fixed in version 2026.55.
📍 영향받는 시스템
SysReptor version < 2026.55
⚔️ 공격 벡터
공개된 노트 공유 링크를 통해 협업 그룹에 접속하여 메타데이터를 가로채는 방식
🛡️ 대응 방법
SysReptor를 최신 버전인 2026.55 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 2026.55 이상의 버전 번호가 포함되어 있는지 확인하십시오.
curl -s http://<target-ip>/version | grep -E '2026.55'