🇰🇷 한글 설명
Soft Serve 0.7.1부터 0.11.6 버전에서 Git LFS 잠금 쿼리가 저장소별로 제한되지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 접근 권한이 없는 저장소의 잠금 메타데이터를 읽을 수 있으며, 공격자는 잠긴 파일 경로, 사용자 이름, 타임스탬프 등의 정보를 수집할 수 있습니다.
💡 쉬운 설명
권한이 없는 다른 사람의 작업 공간 정보를 몰래 훔쳐볼 수 있는 보안 허점이 발견되었습니다. 이를 통해 어떤 파일이 누구에 의해 수정 중인지 등의 민감한 정보를 알 수 있습니다.
🇺🇸 원문 (English)
Soft Serve versions 0.7.1 through 0.11.6 fail to scope Git LFS lock queries by repository, allowing authenticated users to read lock metadata from repositories they cannot access. Attackers with write access to any repository can enumerate lock IDs globally to recover locked file paths, usernames, and lock timestamps from private repositories.
📍 영향받는 시스템
Soft Serve versions 0.7.1 through 0.11.6
⚔️ 공격 벡터
인증된 사용자가 Git LFS 잠금 쿼리를 사용하여 권한이 없는 저장소의 메타데이터를 조회
🛡️ 대응 방법
Soft Serve를 0.11.6 이후의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 버전이 설치되어 있는 상태입니다.
soft-serve --version 2>/dev/null | grep -E '0\.(7\.[1-9]|8\.|9\.|10\.|11\.[0-6])'