🇰🇷 한글 설명
Obsidian 데스크톱 버전 1.2.8 미만(Windows, Linux, macOS)에서 발생하는 부적절한 경로 처리 취약점입니다. 악성 웹페이지를 통해 조작된 경로를 이용하면 로컬 파일에 접근하고 이를 원격 서버로 유출할 수 있습니다.
💡 쉬운 설명
Obsidian 앱에서 악성 파일이나 텍스트를 열면, 해커가 내 컴퓨터에 있는 중요한 파일을 몰래 훔쳐갈 수 있는 보안 약점입니다. 웹사이트의 내용을 복사해서 붙여넣기만 해도 위험할 수 있습니다.
🇺🇸 원문 (English)
Improper path handling in Obsidian desktop before 1.2.8 on Windows, Linux and macOS allows a crafted webpage to access local files and exfiltrate them to remote web servers via "app://local/<absolute-path>". This vulnerability can be exploited if a user opens a malicious markdown file in Obsidian, or copies text from a malicious webpage and paste it into Obsidian.
📍 영향받는 시스템
Obsidian desktop version < 1.2.8 (Windows, Linux, macOS)
⚔️ 공격 벡터
악성 마크다운 파일 실행 또는 악성 웹페이지의 텍스트를 Obsidian에 복사하여 붙여넣기
🛡️ 대응 방법
Obsidian을 최신 버전(1.2.8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.2.8보다 낮은지 확인하십시오.
obsidian --version 2>/dev/null || echo 'Please check version manually in Help > About'