🇰🇷 한글 설명
Node.js codem-transcode 모듈의 /probe 엔드포인트에서 ffprobe 활성화 시 POST 요청을 통해 명령어 주입 공격이 가능합니다. 공격자가 원격으로 임의의 시스템 명령어를 실행할 수 있어 서버 장악이 가능합니다.
💡 쉬운 설명
동영상 처리 도구가 사용자 입력을 안전하게 검증하지 않아 악의적인 명령어가 실행될 수 있습니다. 공격자는 이를 통해 서버를 원격 제어할 수 있습니다.
🇺🇸 원문 (English)
The codem-transcode module before 0.5.0 for Node.js, when ffprobe is enabled, allows remote attackers to execute arbitrary commands via a POST request to /probe.
📍 영향받는 시스템
codem-transcode 0.5.0 이전 버전 (Node.js 모듈)
⚔️ 공격 벡터
HTTP POST 요청을 /probe 엔드포인트로 전송하여 ffprobe 명령어 인자에 시스템 명령어 주입
🛡️ 대응 방법
codem-transcode를 0.5.0 이상으로 업그레이드하거나 ffprobe 기능 비활성화
🔧 검증 코드
출력된 버전이 0.5.0 이상이면 안전, 미만이면 즉시 업그레이드 필요, 미설치면 취약점 없음
npm list codem-transcode 2>/dev/null | grep codem-transcode || echo '미설치'