🇰🇷 한글 설명
Budibase 3.41.3 미만 버전에서 플러그인 처리 과정 중 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 관리자가 악성 플러그인 tarball을 업로드하면, 서버가 샌드박스 없이 JavaScript 파일을 eval()로 실행하여 환경 변수 및 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 나쁜 코드가 담긴 플러그인을 올리면 서버가 이를 그대로 실행해 버리는 문제입니다. 이로 인해 서버의 중요한 정보가 해커에게 통째로 넘어갈 수 있습니다.
🇺🇸 원문 (English)
Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval() on plugin JavaScript files without sandboxing in the main Node.js process, enabling attackers to exfiltrate environment variables and credentials with root privileges in default deployments.
📍 영향받는 시스템
Budibase versions before 3.41.3
⚔️ 공격 벡터
인증된 관리자가 악성 JavaScript가 포함된 플러그인 tarball을 업로드하여 서버의 eval() 함수를 유도함
🛡️ 대응 방법
Budibase를 최신 버전인 3.41.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.41.3보다 낮으면 취약한 상태이며, 3.41.3 이상이면 안전합니다.
curl -s http://localhost:10000/api/version | grep -E '3\.[0-9]+\.[0-9]+'