🇰🇷 한글 설명
Maple Hospital 서버용 오픈 소스 Discord 봇인 Core Bot에서 발생한 보안 취약점입니다. 특정 커밋(dffe050) 이전 버전에서는 에러 처리나 로그, 웹훅 과정에서 API 키와 같은 민감한 설정 정보가 제대로 마스킹되지 않고 유출될 수 있었습니다.
💡 쉬운 설명
봇이 작동 중에 오류가 발생하면 중요한 비밀번호나 열쇠 정보를 실수로 화면에 보여주거나 기록에 남길 수 있는 문제입니다. 이로 인해 해커가 봇의 권한을 탈취할 위험이 있었습니다.
🇺🇸 원문 (English)
Core Bot Is an Open Source discord bot made for maple hospital servers. Prior to commit dffe050, the API keys (SUPABASE_API_KEY, TOKEN) are loaded using environment variables, but there are cases in code (error handling, summaries, webhooks) where configuration summaries may inadvertently leak sensitive data (e.g., by failing to redact data in summary embeds or logs). This issue has been patched via commit dffe050.
📍 영향받는 시스템
Core Bot (commit dffe050 이전 버전)
⚔️ 공격 벡터
에러 로그, 요약 임베드 또는 웹훅을 통해 노출된 민감한 환경 변수 탈취
🛡️ 대응 방법
커밋 dffe050이 적용된 최신 버전으로 업데이트하여 민감 정보 마스킹 적용
🔧 검증 코드
명령어 결과로 dffe050 해시값이 포함된 커밋이 확인되면 패치가 완료된 상태입니다.
git log -1 --format=%H | grep dffe050