🇰🇷 한글 설명
NiceGUI는 Python 기반의 UI 프레임워크입니다. 3.3.1 이하 버전의 App.add_media_files() 함수에서 디렉토리 트래버설 취약점이 발견되었으며, 이를 통해 원격 공격자가 서버 파일 시스템의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 관리 기능에 허점이 있어, 공격자가 허용되지 않은 서버 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 이를 방지하기 위해 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
NiceGUI is a Python-based UI framework. Versions 3.3.1 and below are vulnerable to directory traversal through the App.add_media_files() function, which allows a remote attacker to read arbitrary files on the server filesystem. This issue is fixed in version 3.4.0.
📍 영향받는 시스템
NiceGUI 3.3.1 및 그 이하 모든 버전
⚔️ 공격 벡터
App.add_media_files() 함수를 이용한 디렉토리 트래버설 공격
🛡️ 대응 방법
NiceGUI를 3.4.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Version 값이 3.4.0 미만이면 취약한 상태입니다.
pip show nicegui | grep Version