🇰🇷 한글 설명
Rambox 0.6.9 버전에서 서비스 추가 또는 편집 시 이름 필드에 저장형 XSS 취약점이 존재합니다. 이름 필드의 데이터 정제 과정이 미흡하여, 공격자가 Node.js 및 Electron 환경에서 OS 명령어를 실행할 수 있는 악성 페이로드를 삽입할 수 있습니다.
💡 쉬운 설명
Rambox 앱에서 서비스 이름을 입력할 때 악성 코드를 숨겨 넣을 수 있는 보안 약점이 발견되었습니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 명령어를 실행하여 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
There is a stored XSS in Rambox 0.6.9 that can lead to code execution. The XSS is in the name field while adding/editing a service. The problem occurs due to incorrect sanitization of the name field when being processed and stored. This allows a user to craft a payload for Node.js and Electron, such as an exec of OS commands within the onerror attribute of an IMG element.
📍 영향받는 시스템
Rambox 0.6.9 버전
⚔️ 공격 벡터
서비스 이름 필드에 악성 스크립트(IMG onerror 등)를 삽입하여 저장하는 방식
🛡️ 대응 방법
Rambox를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '0.6.9' 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -q rambox 2>/dev/null | grep -E '0.6.9' || dpkg -l | grep -E 'rambox.*0.6.9'