🇰🇷 한글 설명
Laravel의 MongoDB 통합 구성 요소 내 다형성 관계 처리 과정에서 데이터 쿼리 로직의 특수 요소 중화 미흡 취약점이 발견되었습니다. 인증된 사용자가 저장된 관계 식별자를 조작할 경우, 식별자가 쿼리 조건으로 해석되어 의도하지 않은 문서를 반환할 수 있습니다.
💡 쉬운 설명
데이터를 찾는 규칙을 조작하여 원래 보여주면 안 되는 다른 정보를 몰래 볼 수 있는 보안 약점입니다. 로그인 권한이 있는 사용자가 입력값을 교묘하게 바꿔서 시스템을 속일 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of special elements in data query logic in the polymorphic relation handling of the MongoDB integration for Laravel can cause a caller-supplied relation identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence a stored relation identifier may cause an affected application to return a document other than the intended relation target.
📍 영향받는 시스템
Laravel MongoDB Integration (Polymorphic relation handling logic)
⚔️ 공격 벡터
인증된 사용자가 저장된 관계 식별자(relation identifier)에 특수 쿼리 구문을 삽입하여 공격
🛡️ 대응 방법
Laravel MongoDB 통합 패키지를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 취약점이 해결된 최신 버전인지 확인
composer show mongodb/laravel-mongodb | grep 'versions'