🇰🇷 한글 설명
Streambert의 2.5.0부터 2.6.0 버전 사이에서 wyzie-open-redeem IPC 핸들러가 Content-Security-Policy(CSP) 헤더를 제거하는 보안 취약점이 발견되었습니다. 이로 인해 특정 창에서 스크립트 주입이 가능해지며, 공격자가 제어하는 스크립트가 실행될 경우 애플리케이션 기능 호출 및 민감한 데이터 접근으로 이어질 수 있습니다.
💡 쉬운 설명
동영상 스트리밍 앱인 Streambert에서 보안 규칙을 무력화하는 결함이 발견되었습니다. 공격자가 악성 코드를 심으면 사용자의 개인 정보나 앱의 중요한 기능을 몰래 조작할 수 있습니다.
🇺🇸 원문 (English)
Streambert is a cross-platform Electron Desktop App to stream and download video content. From version 2.5.0 until version 2.6.0, the wyzie-open-redeem IPC handler in index.js creates the partition:wyzie-redeem Electron session and registers an onHeadersReceived hook that removes the Content-Security-Policy header from every response in that session. The redeem window also lacks a setWindowOpenHandler restriction, so script injection in sub.wyzie.io, a loaded third-party resource, or a site reached through navigation executes without CSP constraints and can affect additional windows and persistent session storage. A user must open the Wyzie API key redemption window, and exploitation requires attacker-controlled script content in a loaded page. The resulting renderer script can invoke renderer-exposed application functionality and can be chained with other vulnerabilities to access internal services or sensitive data. This issue is fixed in version 2.6.0.
📍 영향받는 시스템
Streambert version 2.5.0 ~ 2.6.0
⚔️ 공격 벡터
공격자가 제어하는 스크립트가 포함된 페이지를 통해 CSP 제한 없이 스크립트 주입 실행
🛡️ 대응 방법
Streambert를 최신 버전인 2.6.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.5.0 이상 2.6.0 미만인지 확인하십시오.
streambert --version 2>/dev/null || echo 'Check installed version manually'