🇰🇷 한글 설명
DataChain 파이썬 라이브러리의 loader.py 모듈에서 환경변수(DATACHAIN__METASTORE, DATACHAIN__WAREHOUSE)를 통해 신뢰할 수 없는 데이터를 역직렬화하는 취약점입니다. 공격자가 이 환경변수들을 조작할 수 있으면 애플리케이션 로드 시 임의의 코드 실행이 가능합니다. 버전 0.34.2 이상에서 수정되었습니다.
💡 쉬운 설명
DataChain 설정 파일이 저장된 환경변수를 안전하지 않게 읽어서, 악의적인 코드가 포함된 설정을 삽입하면 실행됩니다. 서버 접근권이 있는 누구나 환경변수를 조작해 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
DataChain is a Python-based AI-data warehouse for transforming and analyzing unstructured data. Versions 0.34.1 and below allow for deseriaization of untrusted data because of the way the DataChain library reads serialized objects from environment variables (such as DATACHAIN__METASTORE and DATACHAIN__WAREHOUSE) in the loader.py module. An attacker with the ability to set these environment variables can trigger code execution when the application loads. This issue is fixed in version 0.34.2.
📍 영향받는 시스템
DataChain 0.34.1 이하
⚔️ 공격 벡터
환경변수(DATACHAIN__METASTORE, DATACHAIN__WAREHOUSE) 조작을 통한 역직렬화 기반 코드 실행
🛡️ 대응 방법
DataChain을 0.34.2 이상으로 업그레이드
🔧 검증 코드
Version 항목이 0.34.2 이상이면 안전함. 0.34.1 이하이면 즉시 업그레이드 필요
pip show datachain 2>/dev/null | grep Version