🇰🇷 한글 설명
Sipeed PicoClaw 0.2.9 이하 버전의 Group Message Handler 구성 요소 내 dispatchIncoming 함수에서 보안 결함이 발견되었습니다. 이 취약점은 권한 부여 오류를 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 현재 공격 코드가 공개되어 있어 실제 공격에 사용될 위험이 있습니다.
💡 쉬운 설명
프로그램의 메시지 처리 과정에서 권한을 확인하는 기능에 오류가 있는 상태입니다. 해커가 멀리 떨어진 곳에서 이 허점을 이용해 허가되지 않은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Sipeed PicoClaw up to 0.2.9. This issue affects the function dispatchIncoming of the file pkg/channels/wecom/wecom.go of the component Group Message Handler. The manipulation results in incorrect authorization. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The reported GitHub issue was closed automatically due to inactivity.
📍 영향받는 시스템
Sipeed PicoClaw 0.2.9 이하 모든 버전
⚔️ 공격 벡터
원격 네트워크를 통한 그룹 메시지 핸들러의 dispatchIncoming 함수 조작
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.2.9 이하인지 확인하십시오.
pip show picoclaw 2>/dev/null | grep -E 'Version'