🇰🇷 한글 설명
PV-Bhat gemsuite-mcp 1.0.0 버전의 특정 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 file_path 또는 file_paths 인자를 조작하여 의도하지 않은 파일 시스템 경로에 접근할 수 있습니다. 이 공격은 로컬 위치에서 시작되어야 합니다.
💡 쉬운 설명
프로그램이 파일을 읽을 때 경로를 제대로 검사하지 않아, 공격자가 시스템의 다른 중요한 파일에 접근할 수 있는 문제입니다. 이 문제는 컴퓨터 내부에서 직접 실행하거나 접근할 수 있는 상태여야 공격이 가능합니다.
🇺🇸 원문 (English)
A vulnerability was found in PV-Bhat gemsuite-mcp 1.0.0. Affected by this issue is some unknown functionality of the file src/handlers/unified-gemini.ts of the component gemini_search/gemini_reason/gemini_process/gemini_analyze. The manipulation of the argument file_path/file_paths results in path traversal. The attack must be initiated from a local position. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
PV-Bhat gemsuite-mcp 1.0.0
⚔️ 공격 벡터
로컬 환경에서 file_path/file_paths 인자 조작을 통한 경로 탐색 공격
🛡️ 대응 방법
해당 라이브러리를 최신 보안 패치 버전으로 업데이트하거나, 입력값에 대한 경로 검증 로직을 추가해야 합니다.