🇰🇷 한글 설명
Worksnaps 1.6.20260201 이전 버전의 클라이언트 바이너리에 AWS 액세스 키 및 S3 버킷 이름과 같은 클라우드 자격 증명이 하드코딩되어 있습니다. 노출된 자격 증명은 AWS 루트 계정 권한을 가지며, 사용자 데스크톱 스크린샷과 같은 민감한 데이터가 포함된 S3 버킷에 접근할 수 있게 합니다.
💡 쉬운 설명
프로그램 안에 중요한 클라우드 열쇠가 그대로 들어있어, 해커가 이 열쇠를 찾아내면 사용자의 화면 캡처 같은 개인 정보를 훔쳐볼 수 있습니다. 프로그램 내부의 비밀번호가 노출된 심각한 보안 결함입니다.
🇺🇸 원문 (English)
Worksnaps before version 1.6.20260201 contains hardcoded cloud credentials and related secret material in the Worksnaps client application binaries. The exposed credentials included AWS access keys, S3 bucket names, and related cloud access information. The originally exposed AWS credentials authenticated as the AWS account root identity and provided access to Worksnaps production cloud resources, including S3 buckets containing sensitive data such as screenshots of user desktops. An attacker with access to the affected client binaries could extract or recover the credentials and use them to access affected Worksnaps cloud resources.
📍 영향받는 시스템
Worksnaps versions before 1.6.20260201
⚔️ 공격 벡터
클라이언트 바이너리에서 하드코딩된 자격 증명을 추출하여 클라우드 리소스에 무단 접근
🛡️ 대응 방법
Worksnaps를 최신 버전(1.6.20260201 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.6.20260201보다 낮은지 확인하십시오.
worksnaps --version 2>/dev/null || echo 'Version check required via installer/package manager'
💻 영향받는 소프트웨어
IBM Verify Identity Access