🇰🇷 한글 설명
umijs umi 4.6.63 이하 버전의 GIT File Helper 구성 요소 내 git.getFileCreateInfo 함수에서 취약점이 발견되었습니다. 이 취약점은 OS 명령 주입(OS Command Injection)을 유발할 수 있으며, 이미 공개된 공격 코드가 존재하여 위험합니다. 해당 문제를 해결하려면 버전을 4.6.64 이상으로 업그레이드해야 합니다.
💡 쉬운 설명
해커가 시스템에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 약점이 발견되었습니다. 이 문제를 막으려면 프로그램을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
A weakness has been identified in umijs umi up to 4.6.63. The affected element is the function git.getFileCreateInfo of the file packages/utils/src/getFileGitIno.ts of the component GIT File Helper. This manipulation causes os command injection. The exploit has been made available to the public and could be used for attacks. Upgrading to version 4.6.64 is sufficient to fix this issue. Patch name: b6da12c17b024a43badb1fa565720c38cf42e647. Upgrading the affected component is advised.
📍 영향받는 시스템
umijs umi 4.6.63 및 그 이전 버전
⚔️ 공격 벡터
GIT File Helper 구성 요소의 특정 함수를 조작하여 OS 명령 주입 공격 수행
🛡️ 대응 방법
umijs를 4.6.64 버전 이상으로 업그레이드
🔧 검증 코드
출력된 umi의 버전이 4.6.64 미만인지 확인