Patch Ticker

traQ OAuth 자동 승인 요청으로 권한 상승 가능

사내 메신저 계정이 더 많은 권한을 뺏길 수 있습니다.

요약

traQ 메신저의 OAuth 자동 인증 요청 처리 결함으로, 악성 OAuth 클라이언트가 사용자가 허용하지 않은 더 넓은 권한의 액세스 토큰을 얻을 수 있습니다. 일부 권한만 동의한 적이 있는 사용자가 해당합니다.

해당 조건

  • traQ 3.28.3 이전 버전
  • 사용자가 일부 권한에만 동의한 OAuth 클라이언트

대처법

traQ 3.28.3 이상으로 업데이트하세요.

대상 제품과 운영체제

  • traQ

CVE 번호

원문 링크

시각

처음 게시

처음 확인