Databasement OIDC 이메일 자동 연결로 계정 탈취 가능
데이터베이스 관리 웹 앱에서 다른 사람 계정으로 로그인될 수 있습니다.
요약
Databasement이 외부 인증(OIDC) 로그인을 이메일 주소만으로 기존 계정에 연결하고 이메일 인증 여부를 확인하지 않습니다. 공격자가 피해자의 미인증 이메일로 인증 제공자 계정을 만들면 슈퍼 관리자를 포함한 모든 사용자로 로그인할 수 있습니다. 1.10.9 이전 버전이 해당합니다.
해당 조건
- 외부 인증(OIDC) 로그인 사용
- 이메일로 기존 계정 자동 연결 설정 켜짐(기본값)
- 인증 제공자에서 미인증 이메일 계정 생성 가능
대처법
1.10.9 이상 버전으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인