🇰🇷 한글 설명
GitSync git-sync v1.1.0 이하에서 CSRF 취약점과 코드 인젝션을 조합한 공격이 가능합니다. 공격자는 사용자를 속여 위조된 요청을 유발한 후 임의의 코드를 실행할 수 있으며, 저장소의 완전한 제어 및 데이터 침해로 이어집니다.
💡 쉬운 설명
GitSync에서 공격자가 가짜 요청을 만들어 악성 코드를 실행할 수 있습니다. 시스템 전체가 해킹될 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in rubengarzajr GitSync git-sync allows Code Injection.This issue affects GitSync: from n/a through <= 1.1.0.
📍 영향받는 시스템
GitSync (git-sync) 버전 1.1.0 이하
⚔️ 공격 벡터
CSRF를 통한 위조 요청으로 코드 인젝션 페이로드 실행
🛡️ 대응 방법
git-sync를 1.1.1 이상으로 즉시 업그레이드하고 CSRF 보호 메커니즘 검증
🔧 검증 코드
버전 1.1.0 이하가 표시되면 취약하며 즉시 업그레이드 필요
npm list git-sync 2>/dev/null | grep git-sync || echo 'git-sync not installed'