🇰🇷 한글 설명
kan 0.6.0 이하 버전에서 GitHub 프로젝트 가져오기 엔드포인트의 보드 생성 권한 검증 미흡으로 인해 발생합니다. 이를 통해 권한이 없는 게스트 사용자도 importProjects 뮤테이션을 사용하여 보드를 생성할 수 있습니다.
💡 쉬운 설명
프로젝트를 가져오는 기능을 이용하면 원래는 할 수 없는 보드 만들기 권한을 몰래 얻을 수 있는 보안 결함입니다. 권한이 없는 외부인이 시스템 내에 새로운 보드를 마음대로 만들 수 있게 됩니다.
🇺🇸 원문 (English)
kan through 0.6.0 fails to properly validate board creation permissions in the GitHub project import endpoint, allowing guests to create boards despite lacking board:create permission. Attackers can bypass authorization checks by using the importProjects mutation to create boards while remaining blocked on direct creation paths.
📍 영향받는 시스템
kan version 0.6.0 및 그 이하 버전
⚔️ 공격 벡터
importProjects GraphQL 뮤테이션을 이용한 권한 우회 공격
🛡️ 대응 방법
kan을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 0.6.0 이하의 버전 번호가 출력되면 취약한 버전이 설치된 상태입니다.
kan --version 2>/dev/null | grep -E '0\.[0-6]\.'