🇰🇷 한글 설명
mosaxiv clawlet 0.2.10 이하 버전의 cron Chat Tool 구성 요소 내 tool_cron.go 파일의 list/remove 함수에서 보안 결함이 발견되었습니다. 이 결함은 권한 검증 누락을 초래하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 공격에 사용될 수 있습니다.
💡 쉬운 설명
특정 프로그램의 작업 목록을 삭제하는 과정에서 권한 확인 절차가 빠져 있는 문제가 발견되었습니다. 해커가 멀리 떨어진 곳에서 원격으로 이 기능을 조작하여 시스템에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in mosaxiv clawlet up to 0.2.10. Impacted is the function list/remove of the file tools/tool_cron.go of the component cron Chat Tool. The manipulation results in missing authorization. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks. The reported GitHub issue was closed with the label "not planned".
📍 영향받는 시스템
mosaxiv clawlet 0.2.10 및 그 이하 버전
⚔️ 공격 벡터
원격에서 list/remove 함수를 조작하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 관련 기능에 대한 접근 제어를 강화해야 합니다.
🔧 검증 코드
출력된 버전 번호가 0.2.10 이하인지 확인합니다.
pip show mosaxiv-clawlet 2>/dev/null | grep Version