🇰🇷 한글 설명
wandb OpenUI 0.0.0.0/1.0 버전의 backend/openui/config.py 파일에서 취약점이 발견되었습니다. LITELLM_MASTER_KEY 인자를 조작할 경우 하드코딩된 자격 증명이 노출될 수 있으며, 공격자는 로컬 환경에서 이를 악용할 수 있습니다.
💡 쉬운 설명
프로그램 설정값 중 하나를 조작하면 관리자 비밀번호 같은 중요한 정보가 그대로 드러날 수 있는 문제입니다. 공격자가 컴퓨터에 직접 접근할 수 있는 상황에서 발생할 수 있는 위험입니다.
🇺🇸 원문 (English)
A vulnerability has been found in wandb OpenUI up to 0.0.0.0/1.0. This impacts an unknown function of the file backend/openui/config.py. The manipulation of the argument LITELLM_MASTER_KEY leads to hard-coded credentials. An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
wandb OpenUI up to 0.0.0.0/1.0
⚔️ 공격 벡터
로컬 환경에서 LITELLM_MASTER_KEY 인자 조작을 통한 공격
🛡️ 대응 방법
해당 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 설정 파일 내 하드코딩된 자격 증명을 제거해야 합니다.
🔧 검증 코드
출력된 버전이 1.0 이하인지 확인하여 취약 여부를 판단합니다.
pip show wandb-openui 2>/dev/null | grep -E 'Version'