🇰🇷 한글 설명
CodexBar 0.32.0 미만 버전에서 세션 쿠키 유출 취약점이 발견되었습니다. 공격자가 네트워크 경로에 위치할 경우, Amp 및 Ollama 제공자의 부적절한 리다이렉트 처리를 악용하여 브라우저에서 가져온 세션 쿠키를 가로챌 수 있습니다.
💡 쉬운 설명
인터넷 연결 과정에서 보안이 취약한 경로로 정보가 잘못 전달되어, 로그인 정보가 담긴 쿠키가 해커에게 노출될 수 있는 문제입니다. 해커가 중간에서 이 정보를 가로채면 사용자의 계정을 도용할 위험이 있습니다.
🇺🇸 원문 (English)
CodexBar prior to 0.32.0 contains a session cookie leakage vulnerability that allows network attackers to intercept imported browser session cookies by exploiting improper redirect handling for Amp and Ollama provider sessions. Attackers can position themselves on the network path to receive cleartext HTTP requests carrying imported session cookies when a provider-controlled redirect target issues a redirect to a cleartext HTTP endpoint within the same provider domain.
📍 영향받는 시스템
CodexBar 0.32.0 미만 모든 버전
⚔️ 공격 벡터
네트워크 중간자 공격(MitM)을 통한 HTTP 리다이렉트 탈취
🛡️ 대응 방법
CodexBar를 최신 버전인 0.32.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.32.0보다 낮으면 취약한 상태입니다.
codexbar --version 2>/dev/null | grep -E '0\.[0-9]+\.[0-9]+'