🇰🇷 한글 설명
Cheetah 0.9.15/0.9.16에서 PYTHONPATH보다 /tmp 디렉토리를 우선 검색하여 로컬 공격자가 /tmp에 악의적인 모듈을 배치해 임의 코드 실행이 가능한 경로 조작(Path Traversal) 취약점입니다.
💡 쉬운 설명
Cheetah 프로그램이 시작할 때 /tmp 폴더에서 먼저 모듈을 찾아서 해커가 /tmp에 가짜 모듈을 놔두면 임의 코드 실행이 됩니다. 같은 컴퓨터에 접근할 수 있는 사용자만 공격 가능합니다.
🇺🇸 원문 (English)
Cheetah 0.9.15 and 0.9.16 searches the /tmp directory for modules before using the paths in the PYTHONPATH variable, which allows local users to execute arbitrary code via a malicious module in /tmp/.
📍 영향받는 시스템
Cheetah 0.9.15, 0.9.16
⚔️ 공격 벡터
로컬 공격자가 /tmp에 악의적 파이썬 모듈을 생성하여 Cheetah 실행 시 로드
🛡️ 대응 방법
Cheetah를 0.9.17 이상으로 업그레이드하거나 /tmp 디렉토리 쓰기 권한 제한
🔧 검증 코드
버전이 0.9.17 이상이면 안전, 0.9.15/0.9.16이면 취약
pip show cheetah | grep Version