🇰🇷 한글 설명
Heym 0.0.21 이전 버전의 Python 도구 실행기에서 샌드박스 탈출 취약점이 존재하며, 인증된 워크플로우 작성자가 객체-그래프 자기 검사 프리미티브를 통해 샌드박스 제한을 우회할 수 있습니다. 공격자는 Python 자기 검사 기법으로 제한되지 않은 __import__ 함수를 복구하여 차단된 모듈(os, subprocess)을 import하고, 백엔드 환경변수의 데이터베이스 자격증명 및 암호화 키에 접근해 임의의 호스트 명령을 실행할 수 있습니다.
💡 쉬운 설명
Heym 소프트웨어의 작업 공간 보안 벽을 사용자가 빠져나가 컴퓨터 전체를 제어할 수 있는 심각한 문제입니다. 이를 통해 암호와 중요 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
Heym before 0.0.21 contains a sandbox escape vulnerability in the custom Python tool executor that allows authenticated workflow authors to bypass sandbox restrictions by using object-graph introspection primitives. Attackers can use Python introspection techniques to recover the unrestricted __import__ function, import blocked modules such as os and subprocess, and access inherited backend environment variables containing database credentials and encryption keys to execute arbitrary host commands as the backend service user.
📍 영향받는 시스템
Heym 버전 0.0.21 이전의 모든 버전
⚔️ 공격 벡터
인증된 사용자가 Python 자기 검사 기법을 포함한 워크플로우 작성을 통한 샌드박스 탈출
🛡️ 대응 방법
Heym을 0.0.21 이상의 최신 버전으로 업그레이드
🔧 검증 코드
Version이 0.0.21 이상이면 안전합니다. 0.0.21 미만이면 즉시 업그레이드하세요.
pip show heym 2>/dev/null | grep Version