gper/Gnuboard7
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

fix(security): 스케줄러 Shell/Artisan 명령 실행 하드닝

Browse Source 
미출시 예약 작업 기능에서 스케줄 권한만 위임받은 계정이 Shell/Artisan
명령으로 임의 코드를 실행할 수 있던 문제를 선제적으로 차단(KVE-2026-1567).
Shell 은 기본 차단 + 실행 파일 화이트리스트 + 셸 미경유 인자배열 실행,
Artisan 은 차단목록. 저장 시점(FormRequest)과 실행 시점(Service) 이중 검증.

아울러 공개 release 보다 앞선 미출시 버전들의 CHANGELOG 출시 날짜를
2026-07-14 로 통일.
This commit is contained in:
HeuJung
2026-07-14 14:48:33 +09:00
parent 4c73db2e91
commit ce8e55b390
23 changed files with 957 additions and 25 deletions
Download Patch File Download Diff File Expand all files Collapse all files
plugins/_bundled/sirsoft-verification_kginicis/CHANGELOG.md
+1 -1
View File
@@ -4,7 +4,7 @@ All notable changes to this plugin will be documented in this file.
The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.0.0/).
## [1.0.1] - 2026-07-09
## [1.0.1] - 2026-07-14
### Security