🇰🇷 한글 설명
오픈 소스 질적 연구 도구인 Taguette의 1.5.0 미만 버전에서 비밀번호 재설정 이메일에 악성 링크를 포함할 수 있는 취약점이 발견되었습니다. 공격자가 이 링크를 통해 피해자가 클릭하도록 유도하면 공격자가 이메일 주소를 임의로 설정할 수 있습니다. 이 문제는 1.5.0 버전에서 패치되었습니다.
💡 쉬운 설명
비밀번호를 바꾸려는 이메일에 가짜 링크를 섞어 보내서, 사용자가 클릭하면 공격자가 이메일 주소를 가로챌 수 있는 문제입니다. 이를 통해 공격자가 계정의 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Taguette is an open source qualitative research tool. An issue has been discovered in Taguette versions prior to 1.5.0. It was possible for an attacker to request password reset email containing a malicious link, allowing the attacker to set the email if clicked by the victim. This issue has been patched in version 1.5.0.
📍 영향받는 시스템
Taguette 1.5.0 미만 모든 버전
⚔️ 공격 벡터
비밀번호 재설정 요청 시 악성 링크가 포함된 이메일을 발송하여 사용자의 클릭을 유도하는 방식
🛡️ 대응 방법
Taguette를 최신 버전인 1.5.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.5.0 미만이면 취약한 상태이며, 1.5.0 이상이면 안전합니다.
pip show taguette 2>/dev/null | grep Version