🇰🇷 한글 설명
Open Source GPT Researcher v3.3.7 버전에서 사용자가 조작된 HTML 페이지와 상호작용할 경우 공격자가 피해 시스템에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
💡 쉬운 설명
사용자가 나쁜 의도로 만들어진 웹 페이지를 클릭하면, 해커가 내 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 마치 가짜 링크를 눌렀을 뿐인데 해커가 내 컴퓨터에 명령을 내리는 것과 같습니다.
🇺🇸 원문 (English)
An issue in Open Source GPT Researcher v3.3.7 allows attackers to execute arbitrary commands on a victim system via user interaction with a crafted HTML page.
📍 영향받는 시스템
Open Source GPT Researcher v3.3.7 이하 버전
⚔️ 공격 벡터
사용자가 조작된 HTML 페이지를 열도록 유도하여 명령을 실행하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.3.7과 일치하거나 그보다 낮은지 확인하십시오.
pip show gpt-researcher 2>/dev/null | grep -E 'Version'