🇰🇷 한글 설명
Snipe-IT 8.7.0 미만 버전의 Livewire 컴포넌트에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 컴포넌트 스냅샷을 재전송하여 보호된 메서드를 호출함으로써 OAuth 클라이언트 생성 및 관리자 데이터 접근 등 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 시스템의 보안 검사를 건너뛰고 관리자처럼 행동할 수 있는 결함입니다. 이를 통해 관리자만 할 수 있는 중요한 설정 변경이나 데이터 조회가 가능해집니다.
🇺🇸 원문 (English)
Snipe-IT before 8.7.0 contains an authorization bypass vulnerability in Livewire components that enforce authorization only at the route level, not within component lifecycle methods. Attackers with a valid authenticated session can replay signed component snapshots via POST /livewire/update to invoke protected methods and escalate privileges, including creating OAuth clients, minting personal access tokens, and accessing sensitive admin data.
📍 영향받는 시스템
Snipe-IT 8.7.0 미만 모든 버전
⚔️ 공격 벡터
인증된 세션을 가진 공격자가 POST /livewire/update 요청을 통해 조작된 컴포넌트 스냅샷을 재전송
🛡️ 대응 방법
Snipe-IT를 최신 버전인 8.7.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 8.7.0 미만(예: 8.6.x)이면 취약한 상태입니다.
curl -s http://<target-ip>/api/v1/version | grep -E '"version": "[0-8]\.[0-6]\.'