🇰🇷 한글 설명
SQLite 기반 SQL 쿼리 엔진인 Anyquery 0.4.3 이하 버전에서 발생하는 취약점입니다. 로컬 호스트에 접근 권한이 있는 저권한 공격자가 인증 없이 HTTP 서버를 통해 이메일과 같은 민감한 통합 데이터에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부 권한을 가진 사람이 별도의 비밀번호 확인 없이 Anyquery 서버에 접속하여 개인 이메일 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이 문제는 버전 0.4.4로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Anyquery is an SQL query engine built on top of SQLite. Versions 0.4.3 and below allow attackers who have already gained access to localhost, even with low privileges, to use the http server through the port unauthenticated, and access private integration data like emails, without any warning of a foreign login from the provider. This issue is fixed in version 0.4.4.
📍 영향받는 시스템
Anyquery 0.4.3 및 그 이하 모든 버전
⚔️ 공격 벡터
로컬 호스트에 접근 가능한 공격자가 인증되지 않은 HTTP 서버를 통해 데이터에 접근
🛡️ 대응 방법
Anyquery를 최신 버전인 0.4.4 이상으로 업데이트
🔧 검증 코드
출력된 Version 값이 0.4.4보다 낮으면 취약한 상태입니다.
pip show anyquery 2>/dev/null | grep -E 'Version'