HeuJung 2fb452aa44 fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단 ...

셸 스케줄 검증이 첫 토큰 basename 만 화이트리스트와 대조하고 뒤 인자를
검증하지 않아, 운영자가 bash 를 등록하면 `bash -c id` 로 임의 OS 명령이
실행됐다(KVE-2026-1653). 인터프리터는 범용 크론 용도로 등록을 허용하되,
스크립트 자리(첫 인자)에 형태 규칙을 적용해 인라인 코드·상대경로·트래버설·
artisan 우회·완전거부형(env/awk/make 등)을 저장·실행 양쪽에서 거부한다.

2026-08-17 20:59:42 +09:00

..

activity_log.php

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

admin_layout.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

asset_url_mode.php

feat(core): 정적 최적화 서버 대응 자산 URL 이중 모드

2026-07-23 11:34:32 +09:00

attachment.php

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

auth.php

feat(core,board,ecommerce,page,ckeditor5,kginicis): 업로드 이미지 축소·로그인 2단계 인증 도입 + 파생 결함 수정

2026-07-30 07:57:06 +09:00

common.php

fix(core,board,ecommerce,plugins): API 문서 미채움 마커 전수 채움 + 미해석 lang 키 정정 + IDV 조회 시도횟수 비노출

2026-08-06 14:16:40 +09:00

dashboard.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

database_credential.php

feat(core): DB 최고권한 계정 차단 + OPcache 상태 안내

2026-07-20 14:17:49 +09:00

devtools.php

fix(core): 라우트 캐시 상태에서 DevTools 덤프·브라우저 로그 수집 복구

2026-08-07 10:13:52 +09:00

errors.php

fix(engine): 페이지 로드 요청 1건의 일시 실패가 앱 전체를 죽이는 문제

2026-07-12 15:39:07 +09:00

exceptions.php

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

extension_owner_type.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

extensions.php

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

hooks.php

perf(core): 서빙 API 부팅 비용 최적화 (information_schema 가드 + 훅/오토로드/config 캐시)

2026-07-03 17:47:23 +09:00

identity_message.php

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

identity.php

fix(core,board,ecommerce,plugins): API 문서 미채움 마커 전수 채움 + 미해석 lang 키 정정 + IDV 조회 시도횟수 비노출

2026-08-06 14:16:40 +09:00

language_packs.php

fix(security): 예약 작업·언어팩·인스톨러의 차단목록을 허용목록으로 전환

2026-08-04 17:48:05 +09:00

layout_extension.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

layouts.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

maintenance.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

menu.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

module.php

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

modules.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

nav.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

notification_log.php

v7.0.0-beta.2 release

2026-04-20 20:37:49 +09:00

notification.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

pagination.php

perf(core): 대용량 목록 상한 총 건수·커서 계약 신설 및 요청당 반복 실행 비용 정리

2026-08-06 11:13:51 +09:00

permission.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

plugins.php

fix(core,board,ecommerce): 조건부 검증 결함 패밀리 일괄 수정 및 실패 안내 노출

2026-07-23 10:54:17 +09:00

role.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

schedule.php

fix(security): 스케줄러 Shell/Artisan 명령 실행 하드닝

2026-07-14 14:48:33 +09:00

search.php

perf(core): 대용량 목록 상한 총 건수·커서 계약 신설 및 요청당 반복 실행 비용 정리

2026-08-06 11:13:51 +09:00

seo.php

feat(seo): 사이트맵 안전 서빙·잡 견고화·분할 설정 + 캐시 설정 정합

2026-07-18 11:32:11 +09:00

settings.php

feat(ckeditor5,board,ecommerce,page,core,admin_basic): 미참조 에디터 업로드 이미지 정리 신설 + 업로드 고아 동종 결함 7건 전수 해소

2026-08-17 02:44:54 +09:00

templates.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

theme.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

themes.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

user.php

fix(security): 보안 제보 14건 + 유사 결함 전수조사 수정

2026-08-17 15:46:38 +09:00

validation.php

fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단

2026-08-17 20:59:42 +09:00

vendor.php

v7.0.0-beta.2 release

2026-04-20 20:37:49 +09:00