🇰🇷 한글 설명
TykoDev cherry-studio-TykoFork 0.1 버전의 OAuth Server Discovery 구성 요소 내 redirectToAuthorization 함수에서 취약점이 발견되었습니다. authorizationUrl 인자를 조작하여 원격에서 OS 명령 주입(OS Command Injection) 공격이 가능합니다. 이 취약점은 이미 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 주소를 보내면 프로그램이 이를 실행 가능한 명령어로 착각하여 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability has been found in TykoDev cherry-studio-TykoFork 0.1. This issue affects the function redirectToAuthorization of the file /.well-known/oauth-authorization-server of the component OAuth Server Discovery. Such manipulation of the argument authorizationUrl leads to os command injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
TykoDev cherry-studio-TykoFork 0.1
⚔️ 공격 벡터
원격에서 redirectToAuthorization 함수의 authorizationUrl 인자에 악성 명령어를 삽입하여 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, OAuth 설정의 인자 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 '0.1' 버전이 출력되면 해당 취약점에 노출된 상태입니다.
rpm -q cherry-studio-TykoFork 2>/dev/null | grep -E '0.1'