🇰🇷 한글 설명
Dyad v0.19.0 이하 버전의 preview window 기능에서 임의 코드 실행을 허용하는 심각한 보안 취약점이 발견되었습니다. 공격자가 악의적인 웹 콘텐츠를 작성하여 preview 로드 시 자동 실행되도록 하면 Docker 컨테이너 보호를 우회하고 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
Dyad 앱의 미리보기 기능이 악성 파일을 실행할 수 있어서 해커가 컴퓨터를 완전히 제어할 수 있습니다. v0.20.0 이상으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
Dyad is a local AI app builder. A critical security vulnerability has been discovered that affected Dyad v0.19.0 and earlier versions that allows attackers to execute arbitrary code on users' systems. The vulnerability affects the application's preview window functionality and can bypass Docker container protections. An attacker can craft web content that automatically executes when the preview loads. The malicious content can break out of the application's security boundaries and gain control of the system. This has been fixed in Dyad v0.20.0 and later.
📍 영향받는 시스템
Dyad v0.19.0 및 이전 모든 버전
⚔️ 공격 벡터
preview window에 악의적인 웹 콘텐츠 삽입으로 자동 코드 실행 유도
🛡️ 대응 방법
Dyad를 v0.20.0 이상으로 즉시 업그레이드
🔧 검증 코드
반환된 버전 번호가 0.20.0 이상이면 안전, 0.19.0 이하이면 즉시 업그레이드 필요
npm list -g dyad 2>/dev/null | grep -E 'dyad@' || which dyad > /dev/null && dyad --version