HeuJung 2fb452aa44 fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단 ...

셸 스케줄 검증이 첫 토큰 basename 만 화이트리스트와 대조하고 뒤 인자를
검증하지 않아, 운영자가 bash 를 등록하면 `bash -c id` 로 임의 OS 명령이
실행됐다(KVE-2026-1653). 인터프리터는 범용 크론 용도로 등록을 허용하되,
스크립트 자리(첫 인자)에 형태 규칙을 적용해 인라인 코드·상대경로·트래버설·
artisan 우회·완전거부형(env/awk/make 등)을 저장·실행 양쪽에서 거부한다.

2026-08-17 20:59:42 +09:00

..

ActivityLog

feat(tosspayments,pay_kginicis,ecommerce,core): 현금영수증 프로바이더 훅 축 + 토스 환불 정합성

2026-08-06 12:58:59 +09:00

Benchmark

fix(core,board,ecommerce,page,gdpr,ckeditor5,kginicis,admin_basic,basic): 목록 조회·검증 계층 정비 및 감사 지적 전건 처리

2026-08-02 15:29:29 +09:00

Casts

v7.0.0-beta.2 release

2026-04-20 20:37:49 +09:00

Concerns/Seeder

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

Console

fix(core,admin-template): GC 스케줄 허용목록 동기 + 스토리지 잔존물 GC 신설 + 스케줄 모달 저장 회귀 수정

2026-08-17 15:17:20 +09:00

Contracts

fix(security): 보안 제보 14건 + 유사 결함 전수조사 수정

2026-08-17 15:46:38 +09:00

Database/Sample

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

Enums

perf(core): 대용량 목록 상한 총 건수·커서 계약 신설 및 요청당 반복 실행 비용 정리

2026-08-06 11:13:51 +09:00

Events

v7.0.0-beta.2 release

2026-04-20 20:37:49 +09:00

Exceptions

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

Extension

fix(core): 공개 템플릿 config 캐시 무효화 누락과 확장 캐시 삭제 경로 동종 결함 정비

2026-08-17 13:22:48 +09:00

Helpers

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

Http

feat(board,ecommerce,pay,verification,templates,core): 문의 답변 사슬·답글 삭제 정책·검증 계약 + 실패 사유 표면화 전수

2026-08-17 17:04:44 +09:00

Jobs

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

Listeners

fix(core): 공개 템플릿 config 캐시 무효화 누락과 확장 캐시 삭제 경로 동종 결함 정비

2026-08-17 13:22:48 +09:00

Mail

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

Models

fix(security): 보안 제보 14건 + 유사 결함 전수조사 수정

2026-08-17 15:46:38 +09:00

Notifications

fix(message_bizppurio): 결과코드 5002 언어팩 누락 + 알림톡 템플릿 저장 승인검증 부재 수정

2026-07-28 16:56:13 +09:00

Providers

fix(core,ecommerce,board,admin_basic): 고아 카탈로그 차단 + 설정 저장 파이프라인 정합

2026-08-14 17:28:49 +09:00

Repositories

fix(security): 보안 제보 14건 + 유사 결함 전수조사 수정

2026-08-17 15:46:38 +09:00

Rules

fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단

2026-08-17 20:59:42 +09:00

Search

fix(security): 보안 제보 14건 + 유사 결함 전수조사 수정

2026-08-17 15:46:38 +09:00

Seo

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

Services

feat(board,ecommerce,pay,verification,templates,core): 문의 답변 사슬·답글 삭제 정책·검증 계약 + 실패 사유 표면화 전수

2026-08-17 17:04:44 +09:00

Support

fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단

2026-08-17 20:59:42 +09:00

Testing/Concerns

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

Traits

fix(ecommerce): 숫자 설정 문자열 영속으로 인한 주문 생성 실패 해소

2026-08-02 18:35:28 +09:00