HeuJung 2fb452aa44 fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단 ...

셸 스케줄 검증이 첫 토큰 basename 만 화이트리스트와 대조하고 뒤 인자를
검증하지 않아, 운영자가 bash 를 등록하면 `bash -c id` 로 임의 OS 명령이
실행됐다(KVE-2026-1653). 인터프리터는 범용 크론 용도로 등록을 허용하되,
스크립트 자리(첫 인자)에 형태 규칙을 적용해 인라인 코드·상대경로·트래버설·
artisan 우회·완전거부형(env/awk/make 등)을 저장·실행 양쪽에서 거부한다.

2026-08-17 20:59:42 +09:00

..

ApiDoc

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

DevTools

fix(core,admin-template): GC 스케줄 허용목록 동기 + 스토리지 잔존물 GC 신설 + 스케줄 모달 저장 회귀 수정

2026-08-17 15:17:20 +09:00

Query

fix(core,board,page,ecommerce,basic,pay): FULLTEXT 게이트·검색 실패 표면화와 페이지네이션/접두사 결함 정비

2026-08-17 03:02:26 +09:00

Routing

feat(core): 정적 최적화 서버 대응 자산 URL 이중 모드

2026-07-23 11:34:32 +09:00

SampleData

chore(core): app/Support Pint 사전 드리프트 정리

2026-07-23 11:39:59 +09:00

AllowedExtensions.php

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

AssetUrl.php

feat(core): 정적 최적화 서버 대응 자산 URL 이중 모드

2026-07-23 11:34:32 +09:00

ConfigCacheHelper.php

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

ExtensionSettingsMirror.php

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

GuestRoleResolver.php

perf(core): 대용량 목록 상한 총 건수·커서 계약 신설 및 요청당 반복 실행 비용 정리

2026-08-06 11:13:51 +09:00

ImageResizer.php

feat(core,board,ecommerce,page,ckeditor5,kginicis): 업로드 이미지 축소·로그인 2단계 인증 도입 + 파생 결함 수정

2026-07-30 07:57:06 +09:00

InstallerContext.php

fix(core): installer_completed fast-path가 빈 DB 배포 시 부팅을 깨뜨리는 문제 수정 및 7.0.3 릴리스

2026-07-08 22:01:53 +09:00

LayoutDescription.php

fix(core): 레이아웃 코드 편집 화면 설명의 미해석 표기 노출 해소

2026-08-04 10:21:00 +09:00

OpcacheStatus.php

feat(core): DB 최고권한 계정 차단 + OPcache 상태 안내

2026-07-20 14:17:49 +09:00

OutboundUrlValidator.php

fix(security): outbound URL 내부주소·host 검증 전수 강화

2026-07-14 09:17:00 +09:00

PermissionEscalationGuard.php

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

PhpBinaryResolver.php

chore(core): app/Support Pint 사전 드리프트 정리

2026-07-23 11:39:59 +09:00

PrivilegedDatabaseAccounts.php

feat(core): DB 최고권한 계정 차단 + OPcache 상태 안내

2026-07-20 14:17:49 +09:00

RouteCacheHelper.php

fix(core,basic,ecommerce): 쇼핑 화면 호출 통합 원복·검색 주소 승계·라우트 캐시 갱신 및 상한값 설정 저장 정합

2026-08-06 11:13:54 +09:00

ScheduleCommandValidator.php

fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단

2026-08-17 20:59:42 +09:00

SensitiveSettingMask.php

fix(identity): 잔여 과제 전건 처리 + 로딩 표시 실렌더 확정

2026-07-31 00:32:48 +09:00

TemplateExternals.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

TrustedScriptHosts.php

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

UmaskHelper.php

chore(core): app/Support Pint 사전 드리프트 정리

2026-07-23 11:39:59 +09:00

UserGradeGuard.php

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00