🇰🇷 한글 설명
LibreNMS 26.8.0 미만 버전의 REST API에서 인증 우회 취약점이 발견되었습니다. 공격자가 문자열 토큰 대신 작은 정수 값을 전송하여 MySQL의 타입 강제 변환(Type Coercion)을 악용하면, 인증 없이 관리자 기능 및 장치 자격 증명에 접근할 수 있습니다. 이를 통해 알림 템플릿을 조작하여 원격 코드 실행(RCE)까지 가능해질 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 숫자 몇 개를 입력하는 것만으로 관리자 권한을 획득할 수 있는 심각한 보안 결함입니다. 해커가 이 권한을 이용하면 서버를 마음대로 조종하거나 중요한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
LibreNMS before 26.8.0 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to access protected endpoints by sending numeric values instead of string tokens. Attackers can exploit MySQL type coercion by sending small integers like 0 through 9 to match token hashes, gaining access to API functionality including device credentials and administrative features that enable remote code execution through alert templates.
📍 영향받는 시스템
LibreNMS 26.8.0 미만 모든 버전
⚔️ 공격 벡터
REST API에 문자열 토큰 대신 0~9 사이의 정수를 전송하여 MySQL 타입 강제 변환 유도
🛡️ 대응 방법
LibreNMS를 최신 보안 패치가 적용된 26.8.0 이상의 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과가 26.8.0 미만 버전으로 출력되면 취약한 상태이며, 26.8.0 이상이어야 안전합니다.
php artisan --version | grep -E '26\[\.\d+\.\d+'