🇰🇷 한글 설명
Grav 2.0.18 미만 버전의 Twig sort 필터에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 사용자가 페이지 쓰기 권한을 이용해 spl_autoload를 호출하는 악성 페이로드를 주입하면 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한을 가진 사람이 특수한 명령어를 입력하면 서버를 마음대로 조종할 수 있는 보안 약점입니다. 이로 인해 해커가 서버에 몰래 악성 프로그램을 설치할 위험이 있습니다.
🇺🇸 원문 (English)
Grav before 2.0.18 (affected versions <= 2.0.17) contains a remote code execution vulnerability in the Twig sort filter. The sortFunc wrapper in GravExtension.php hardcodes Twig's isSandboxed argument to false, so unlike |map/|filter/|reduce, |sort accepts a plain function name inside the sandbox; the remaining denylist misses spl_autoload, which performs a PHP include. An authenticated user with only page-write rights (admin.pages or api.pages.write) can supply a crafted payload (e.g., via form frontmatter rendered by the Email plugin) that invokes spl_autoload through the sort filter, resulting in arbitrary PHP execution as the web server user.
📍 영향받는 시스템
Grav CMS versions <= 2.0.17
⚔️ 공격 벡터
인증된 사용자가 페이지 프론트매터(Frontmatter) 등에 조작된 Twig sort 필터 페이로드를 주입하여 공격
🛡️ 대응 방법
Grav CMS를 최신 버전인 2.0.18 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.18 미만(예: 2.0.17 이하)이면 취약한 상태입니다.
php -r "echo version(GRAV_VERSION);" 2>/dev/null || composer show grav/core | grep 'versions'