🇰🇷 한글 설명
Sipeed PicoClaw 0.2.9 이하 버전의 LINE Webhook 구성 요소에서 보안 결함이 발견되었습니다. pkg/channels/line/line.go 파일의 webhook.ParseRequest 함수를 조작하여 캡처-재전송 공격을 통한 인증 우회가 가능합니다. 이 취약점은 원격에서 공격이 가능하며 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
해커가 정상적인 로그인 정보를 가로채서 다시 사용하는 방식으로 보안 검사를 통과할 수 있는 문제입니다. 이를 통해 공격자는 원격에서 시스템에 허가 없이 접속할 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Sipeed PicoClaw up to 0.2.9. This affects the function webhook.ParseRequest of the file pkg/channels/line/line.go of the component LINE Webhook. The manipulation results in authentication bypass by capture-replay. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. The reported GitHub issue was closed automatically with the label "not planned" by a bot.
📍 영향받는 시스템
Sipeed PicoClaw 0.2.9 이하 버전
⚔️ 공격 벡터
원격에서 LINE Webhook의 요청 데이터를 조작하여 수행하는 캡처-재전송(Capture-Replay) 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, webhook.ParseRequest 함수의 인증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 Version 값이 0.2.9 이하인지 확인하여 취약 여부를 판단합니다.
pip show picoclaw 2>/dev/null | grep -E 'Version'