🇰🇷 한글 설명
openlabs의 docker-wkhtmltopdf-aas 프로젝트 내 app.py 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 커밋 9f50579 이전 버전까지 영향을 받으며, 공격자는 조작된 POST 요청을 통해 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 요청을 보내면 서버에 마음대로 명령을 내릴 수 있는 보안 구멍이 있습니다. 이를 통해 공격자가 서버의 제어권을 완전히 뺏을 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in the app.py component of openlabs docker-wkhtmltopdf-aas up to commit 9f50579 allows attackers to execute arbitrary commands via a crafted POST request.
📍 영향받는 시스템
openlabs/docker-wkhtmltopdf-aas (commit 9f50579 이전 버전)
⚔️ 공격 벡터
조작된 데이터가 포함된 HTTP POST 요청을 통한 OS 명령 주입
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 입력값 검증 로직을 강화하여 명령 주입을 차단해야 합니다.
🔧 검증 코드
출력된 커밋 해시값이 9f50579보다 이전(작은 값)인지 확인하여 취약 여부를 판단합니다.