🇰🇷 한글 설명
Visual Studio Code용 Ansible Lightspeed 확장 프로그램에서 Google Gemini API 키가 평문으로 저장되는 취약점이 발견되었습니다. 이 취약점으로 인해 로컬 접근 권한이 있는 공격자나 사용자 권한으로 실행 중인 악성코드가 API 키를 탈취할 수 있습니다. 이는 API 자원 오용 및 할당량 소모로 이어질 수 있습니다.
💡 쉬운 설명
프로그램이 중요한 비밀번호(API 키)를 암호화하지 않고 일반 텍스트로 저장하고 있습니다. 컴퓨터를 사용하는 다른 사람이나 악성 프로그램이 이 비밀번호를 쉽게 훔쳐볼 수 있는 상태입니다.
🇺🇸 원문 (English)
A flaw was found in the Ansible Lightspeed extension for Visual Studio Code. This vulnerability allows an attacker with local access to the workstation, or malware running with the user's privileges, to read the Google Gemini API key. The extension insecurely stores the API key in plain text within the user's configuration file and writes it to output log files. This information disclosure can lead to the attacker obtaining the API credential and potentially consuming the user's API quota.
📍 영향받는 시스템
Visual Studio Code용 Ansible Lightspeed 확장 프로그램
⚔️ 공격 벡터
로컬 워크스테이션에 대한 직접 접근 또는 사용자 권한을 가진 악성코드 실행
🛡️ 대응 방법
확장 프로그램을 최신 버전으로 업데이트하고, API 키를 환경 변수 등 안전한 방식으로 관리하십시오.
🔧 검증 코드
명령어 결과에 API 키 값이 평문으로 노출된다면 취약한 상태입니다.
grep -r "gemini" ~/.config/Code/User/settings.json 2>/dev/null