🇰🇷 한글 설명
BBOT의 git_clone 모듈이 악의적으로 포맷된 git URL을 통해 GitHub API 키를 공격자 제어 서버에 공개할 수 있는 정보 공개 취약점입니다. 인증 정보가 노출되면 공격자가 GitHub 계정에 접근할 수 있습니다.
💡 쉬운 설명
BBOT 도구의 git 클론 기능에 특수하게 조작된 주소를 입력하면 GitHub API 키가 공격자에게 유출됩니다. 유출된 키로 공격자가 GitHub 계정의 모든 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
BBOT's git_clone module could be abused to disclose a GitHub API key to an attacker controlled server with a malicious formatted git URL.
📍 영향받는 시스템
BBOT (모든 영향받는 버전, 공식 보안 공지 확인 필요)
⚔️ 공격 벡터
악의적으로 포맷된 git URL을 BBOT git_clone 모듈에 전달하여 GitHub API 키를 공격자 제어 서버로 유출
🛡️ 대응 방법
BBOT을 최신 패치 버전으로 업데이트하고 노출된 GitHub API 키를 즉시 재발급하세요.
🔧 검증 코드
설치된 BBOT 버전을 확인하여 취약점이 패치된 버전 이상으로 업데이트되었는지 검증하세요.
pip show bbot | grep Version || python -c "import bbot; print(bbot.__version__)" 2>/dev/null