HeuJung 2fb452aa44 fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단 ...

셸 스케줄 검증이 첫 토큰 basename 만 화이트리스트와 대조하고 뒤 인자를
검증하지 않아, 운영자가 bash 를 등록하면 `bash -c id` 로 임의 OS 명령이
실행됐다(KVE-2026-1653). 인터프리터는 범용 크론 용도로 등록을 허용하되,
스크립트 자리(첫 인자)에 형태 규칙을 적용해 인라인 코드·상대경로·트래버설·
artisan 우회·완전거부형(env/awk/make 등)을 저장·실행 양쪽에서 거부한다.

2026-08-17 20:59:42 +09:00

..

settings

feat(ckeditor5,board,ecommerce,page,core,admin_basic): 미참조 에디터 업로드 이미지 정리 신설 + 업로드 고아 동종 결함 7건 전수 해소

2026-08-17 02:44:54 +09:00

activity_log.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

app.php

fix(core,ecommerce): Windows 확장 업데이트 파일 잠금 해소 + 통화 삭제 영속화

2026-08-12 10:10:01 +09:00

attachment.php

fix(core,admin_basic): S3 스토리지 드라이버 실동작 결함 수정 및 S3 호환 스토리지 연결 지원

2026-08-13 15:15:19 +09:00

auth.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

benchmark.php

feat(core,board,ecommerce,page): 성능 계측 인프라 4축 확장 및 계측 대상 선언 지점 신설

2026-08-02 14:44:33 +09:00

broadcasting.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

cache.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

core.php

feat(ckeditor5,board,ecommerce,page,core,admin_basic): 미참조 에디터 업로드 이미지 정리 신설 + 업로드 고아 동종 결함 7건 전수 해소

2026-08-17 02:44:54 +09:00

cors.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

countries.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

database.php

fix(installer): Read DB 미사용 시 Write DB만 참조하도록 수정 + GitHub 이슈 템플릿 신설

2026-07-06 17:15:29 +09:00

filesystems.php

fix(core,admin_basic): S3 스토리지 드라이버 실동작 결함 수정 및 S3 호환 스토리지 연결 지원

2026-08-13 15:15:19 +09:00

frontend.php

v7.0.0-beta.2 release

2026-04-20 20:37:49 +09:00

geoip.php

v7.0.0-beta.2 release

2026-04-20 20:37:49 +09:00

logging.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

mail.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

module.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

notification.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

process.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

queue.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

reverb.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

sanctum.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

schedule_security.php

fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단

2026-08-17 20:59:42 +09:00

scout.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

services.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

session.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

template.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00