🇰🇷 한글 설명
linuxfabrik-lib 6.0.0 미만 버전의 lib.url.fetch() 함수는 교차 출처 리다이렉트를 처리할 때 Authorization 및 Cookie를 제외한 다른 인증 헤더를 그대로 전달하는 취약점이 있습니다. 이로 인해 악의적인 서버가 X-Auth-Token과 같은 민감한 인증 정보를 탈취할 수 있습니다.
💡 쉬운 설명
인터넷 주소를 불러오는 과정에서 다른 사이트로 연결될 때, 사용자의 중요한 비밀번호나 인증 키가 실수로 외부 서버에 전달될 수 있는 문제입니다. 공격자는 이를 이용해 사용자의 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
linuxfabrik-lib provides Python modules for database access, caching, shell execution, and API integrations. Prior to version 6.0.0, lib.url.fetch() followed cross-origin redirects while forwarding caller-supplied credential headers other than Authorization and Cookie, allowing a malicious redirect-capable server to receive headers such as X-Auth-Token from authenticated monitoring requests. This issue is fixed in version 6.0.0.
📍 영향받는 시스템
linuxfabrik-lib version < 6.0.0
⚔️ 공격 벡터
악의적인 리다이렉트 서버를 통해 인증 헤더(X-Auth-Token 등)를 탈취하는 방식
🛡️ 대응 방법
linuxfabrik-lib를 6.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Version이 6.0.0 미만이면 취약한 상태이며, 6.0.0 이상이면 안전합니다.
pip show linuxfabrik-lib 2>/dev/null | grep -E 'Version'
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux