🇰🇷 한글 설명
FlexGet 3.20.7 미만 버전의 decompress 플러그인에서 경로 탐색 취약점이 발견되었습니다. 공격자가 악의적인 경로가 포함된 압축 파일을 피드에 전달하면 임의의 파일을 작성할 수 있으며, 이를 통해 플러그인 디렉토리에 파이썬 파일을 생성하여 원격 코드 실행이 가능합니다.
💡 쉬운 설명
압축 파일 안에 특수하게 조작된 경로를 넣어 시스템의 중요한 위치에 몰래 파일을 저장할 수 있는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에서 원하는 명령을 마음대로 실행할 수 있습니다.
🇺🇸 원문 (English)
FlexGet before 3.20.7 contains a path traversal vulnerability in the decompress plugin that allows remote attackers to write arbitrary files by supplying malicious archive member paths. Attackers can deliver zip or rar archives with ../ sequences or absolute paths through a feed, writing Python files into the plugins directory for code execution.
📍 영향받는 시스템
FlexGet 3.20.7 미만 모든 버전
⚔️ 공격 벡터
악의적인 경로(.. 또는 절대 경로)가 포함된 zip/rar 압축 파일을 피드를 통해 전달
🛡️ 대응 방법
FlexGet를 최신 버전인 3.20.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.20.7보다 낮으면 취약한 상태입니다.
pip show flexget | grep Version