🇰🇷 한글 설명
CodexBar 0.33.0 이전 버전에는 공유 ProviderHTTPClient 전송 계층의 자격 증명 전달 취약점이 존재합니다. 네트워크상 인접한 공격자가 교차 출처 또는 HTTP 다운그레이드 리다이렉트를 유도하면, 브라우저 쿠키, 베어러 토큰, API 키 등 인증 정보가 의도하지 않은 호스트, 포트 또는 평문 HTTP 대상으로 전송되어 탈취될 수 있습니다.
💡 쉬운 설명
CodexBar 프로그램이 로그인 정보를 보낼 때, 공격자가 중간에서 요청을 다른 곳으로 돌려보내면 비밀번호나 인증 토큰이 노출될 수 있습니다. 같은 네트워크에 있는 공격자가 악용할 수 있으므로 업데이트가 필요합니다.
🇺🇸 원문 (English)
CodexBar before 0.33.0 contains a credential forwarding vulnerability that allows network-adjacent attackers to intercept sensitive credentials by issuing cross-origin or HTTP-downgrade redirects to the shared ProviderHTTPClient transport. Attackers can redirect credentialed provider requests carrying browser cookies, bearer tokens, or API keys to an unintended host, port, or plaintext HTTP destination to capture those credentials.
📍 영향받는 시스템
CodexBar 0.33.0 이전 버전
⚔️ 공격 벡터
같은 네트워크의 공격자가 교차 출처 또는 HTTP 다운그레이드 리다이렉트를 발생시켜 인증 정보를 탈취
🛡️ 대응 방법
CodexBar를 0.33.0 이상으로 업데이트
🔧 검증 코드
출력된 버전이 0.33.0 미만이면 취약하므로 업데이트가 필요하고, 0.33.0 이상이면 패치가 적용된 것입니다. 명령이 결과를 출력하지 않으면 설치되지 않은 것입니다.
codexbar --version 2>/dev/null || (command -v codexbar >/dev/null && codexbar -v 2>/dev/null)