🇰🇷 한글 설명
lllyasviel Fooocus 2.1.854 버전부터 2.5.5 버전 사이의 modules/meta_parser.py 내 get_list 함수에서 eval() 주입 취약점이 발견되었습니다. 공격자는 EXIF 메타데이터에 조작된 스타일 페이로드를 포함한 이미지 파일을 업로드하여 원격으로 임의의 파이썬 코드를 실행할 수 있습니다.
💡 쉬운 설명
이미지 파일 안에 숨겨진 특수 명령어를 통해 해커가 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 악의적인 이미지를 업로드하는 것만으로도 시스템이 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
An eval() injection vulnerability in the get_list function in modules/meta_parser.py in lllyasviel Fooocus 2.1.854 through 2.5.5 allows remote attackers to execute arbitrary Python code via a crafted styles payload in the EXIF metadata of an uploaded image file.
📍 영향받는 시스템
lllyasviel Fooocus 2.1.854 ~ 2.5.5
⚔️ 공격 벡터
조작된 EXIF 메타데이터가 포함된 이미지 파일 업로드
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 이미지 업로드 시 메타데이터를 제거하는 필터링을 적용하십시오.
🔧 검증 코드
현재 설치된 Fooocus의 버전을 확인하여 취약한 범위(2.1.854 ~ 2.5.5)에 해당하는지 점검하십시오.
python -c "import os; print('Fooocus version check required')" 2>/dev/null