🇰🇷 한글 설명
tiddly-gittly TidGi-Desktop 0.13.0 이하 버전의 Git 저장소 가져오기 기능에서 코드 주입 취약점이 발견되었습니다. src/services/wiki/wikiWorker/loadWikiTiddlersWithSubWikis.ts 파일 내의 특정 함수가 조작될 경우 원격에서 악성 코드가 실행될 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
💡 쉬운 설명
프로그램이 파일을 불러오는 과정에서 나쁜 코드가 섞여 들어올 수 있는 허점이 발견되었습니다. 해커가 멀리 떨어진 곳에서 이 허점을 이용해 사용자의 컴퓨터에 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in tiddly-gittly TidGi-Desktop up to 0.13.0. This impacts an unknown function of the file src/services/wiki/wikiWorker/loadWikiTiddlersWithSubWikis.ts of the component Git Repository Import. The manipulation results in code injection. The attack may be performed from remote. The exploit has been made public and could be used.
📍 영향받는 시스템
tiddly-gittly TidGi-Desktop 0.13.0 및 그 이전 버전
⚔️ 공격 벡터
원격에서 조작된 Git 저장소를 통해 코드 주입 공격 수행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.13.0 이하인지 확인하여 취약 여부를 판단합니다.
tiddly-gittly --version 2>/dev/null | grep -E '0\.[0-9]+\.[0-9]+'