🇰🇷 한글 설명
Omarchy 4.0.1 미만 버전의 omarchy-theme-set 구성 요소에서 발생하는 취약점입니다. 신뢰할 수 없는 Git 저장소로부터 가져온 테마 파일이 ~/.local/state/omarchy/current/theme 경로에 저장될 때, 해당 파일에 포함된 실행 가능한 콘텐츠를 통해 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
검증되지 않은 외부 테마를 설치할 때, 테마 파일 안에 숨겨진 악성 명령어가 컴퓨터에서 자동으로 실행될 수 있는 문제입니다. 사용자가 모르는 사이에 해커가 컴퓨터를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
omarchy-theme-set in Omarchy 4 before 4.0.1 allows code execution via a third-party theme because the files placed into ~/.local/state/omarchy/current/theme may include executable content from an untrusted Git repository.
📍 영향받는 시스템
Omarchy 4.0.1 미만 버전
⚔️ 공격 벡터
신뢰할 수 없는 Git 저장소로부터 악성 코드가 포함된 테마 파일을 다운로드 및 설치
🛡️ 대응 방법
Omarchy를 최신 버전인 4.0.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.0.1 미만(예: 4.0.0)이면 취약한 상태입니다.
omarchy --version 2>/dev/null | grep -E '4\[.0-9]*'