🇰🇷 한글 설명
WebP Server Go 0.14.4 버전의 Windows 환경에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 퍼센트 인코딩된 백슬래시(%5C)를 사용하여 경로 정규화 과정을 우회함으로써, 설정된 이미지 디렉터리 외부의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹 서버의 보안 필터가 특수 기호를 제대로 걸러내지 못해 발생하는 문제입니다. 이를 통해 해커가 서버 내의 중요한 개인정보나 설정 파일을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
WebP Server Go through 0.14.4 contains a path traversal vulnerability on Windows that allows unauthenticated attackers to read files outside the configured IMG_PATH directory by sending requests with percent-encoded backslashes (%5C) that bypass the path.Clean() sanitization in handler/router.go. Attackers can exploit the discrepancy between Go's forward-slash-only path normalization and Windows file system APIs that treat backslashes and forward slashes as equivalent to access arbitrary files on the host filesystem accessible to the server process.
📍 영향받는 시스템
WebP Server Go 0.14.4 이하 버전 (Windows 환경)
⚔️ 공격 벡터
퍼센트 인코딩된 백슬래시(%5C)를 포함한 특수 요청을 통한 경로 우회 공격
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나, 경로 검증 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 해당 모듈과 0.14.4 버전이 출력되면 취약한 버전이 설치된 상태입니다.
go list -m github.com/webp-server/go 2>/dev/null | grep -E '0.14.4'