🇰🇷 한글 설명
MongoDB PHP Library의 GridFS 구성 요소에서 데이터 쿼리 로직 내 특수 요소의 중화가 부적절하게 처리되는 취약점이 발견되었습니다. 인증된 사용자가 파일 식별자를 조작할 경우, 의도하지 않은 파일의 내용을 탈취하거나 GridFS 버킷 내의 모든 파일 청크를 삭제하여 데이터를 손상시킬 수 있습니다.
💡 쉬운 설명
파일을 찾을 때 사용하는 이름표를 조작하여 다른 사람의 파일을 몰래 보거나, 저장된 모든 파일을 삭제할 수 있는 보안 결함입니다. 공격자가 입력한 특수한 명령어가 파일 이름이 아닌 데이터 검색 명령으로 잘못 인식되어 발생합니다.
🇺🇸 원문 (English)
Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB PHP Library can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable. The affected rename operation may also rename a stored file other than the intended target.
📍 영향받는 시스템
MongoDB PHP Library (GridFS 구성 요소 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 애플리케이션에 전달되는 파일 식별자(Identifier)에 특수 구조를 삽입하여 쿼리 로직을 조작
🛡️ 대응 방법
MongoDB PHP Library를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 라이브러리 버전이 취약점이 해결된 최신 버전인지 확인하십시오.
composer show mongodb/mongodb | grep -E 'versions'