🇰🇷 한글 설명
Documenso 2.17.0 버전의 PDF 제공 엔드포인트에서 접근 제어 취약점이 발견되었습니다. 공격자는 문서 소유권 검증이 누락된 점을 악용하여 낮은 권한으로도 팀 내 제한된 문서나 타 테넌트의 문서를 읽을 수 있습니다.
💡 쉬운 설명
문서의 권한을 확인하는 절차가 빠져 있어, 허가되지 않은 사용자가 다른 사람의 비밀 문서를 몰래 볼 수 있는 문제입니다. 낮은 권한을 가진 사용자라도 문서 번호만 알면 다른 팀의 문서를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Documenso 2.17.0 contains an access control vulnerability in the PDF-serving endpoint that fails to validate document visibility settings. Attackers with low privileges can read restricted documents within their team or cross-tenant by leveraging missing ownership validation on document data identifiers.
📍 영향받는 시스템
Documenso 2.17.0 및 해당 취약점이 포함된 이전 버전
⚔️ 공격 벡터
문서 데이터 식별자(ID)를 조작하여 권한 검증 없이 PDF 엔드포인트에 직접 접근
🛡️ 대응 방법
Documenso를 최신 보안 패치가 적용된 버전으로 업데이트하고, 엔드포인트에 문서 소유권 및 가시성 검증 로직을 추가해야 합니다.
🔧 검증 코드
명령어 결과에 '2.17.0'이 포함되어 있다면 해당 취약점에 노출된 버전입니다.
curl -s http://<target-host>/api/version | grep -E '2.17.0'