🇰🇷 한글 설명
lharries whatsapp-mcp 0.0.1 버전의 Send API Endpoint 구성 요소 내 SendMessageRequest 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. mediaPath 인자를 조작하여 시스템의 의도하지 않은 파일에 접근할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
💡 쉬운 설명
메시지를 보내는 기능의 입력값을 조작하여 컴퓨터 내부의 중요한 파일에 몰래 접근할 수 있는 보안 약점입니다. 공격자가 파일 경로를 교묘하게 입력하면 허용되지 않은 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in lharries whatsapp-mcp 0.0.1. Affected by this vulnerability is the function SendMessageRequest of the file whatsapp-bridge/main.go of the component Send API Endpoint. This manipulation of the argument mediaPath causes path traversal. The exploit has been publicly disclosed and may be utilized. Patch name: 6657cdceadd361e8fbe824afe9d00b4504009a5d. It is recommended to apply a patch to fix this issue.
📍 영향받는 시스템
lharries whatsapp-mcp 0.0.1
⚔️ 공격 벡터
SendMessageRequest 함수의 mediaPath 인자에 경로 탐색 문자열을 삽입하여 공격
🛡️ 대응 방법
패치(6657cdceadd361e8fbe824afe9d00b4504009a5d)를 적용하여 취약점을 해결하십시오.
🔧 검증 코드
출력된 결과에서 버전이 0.0.1인지 확인하여 취약 여부를 판단합니다.
go list -m all | grep 'lharries/whatsapp-mcp'